Woensdagochtend, 08:20. De laptop van je collega start op na een update en de labelprinter doet het ineens niet meer. Niemand heeft iets veranderd, denk je. Toch wel: Windows zelf. Microsoft maakte gisteren bekend dat het vanaf 13 oktober op veel Windows 11-pc’s een beveiligingsfunctie aanzet die tot nu toe vaak uit stond: geheugenintegriteit. Wij leggen uit wat dat is, waarom Microsoft dit nu doet en wat je vooraf kunt regelen.

Wat is geheugenintegriteit?

Elke printer, muis, videokaart en netwerkkaart praat met Windows via een stuurprogramma, een driver. Die drivers draaien diep in het systeem, op het niveau van de kern van Windows. Precies daar willen aanvallers zitten, want wie de kern in handen heeft, kan alle beveiliging omzeilen. Een lek in een oud stuurprogramma is daarvoor een populaire ingang.

Geheugenintegriteit zet daar een controlepost voor. Windows gebruikt de virtualisatie in je processor om een afgeschermd stukje systeem te maken. Elke driver moet daar eerst langs en wordt gecontroleerd op een geldige handtekening voordat hij mag draaien. Een kwaadaardige of niet ondertekende driver komt er niet meer door. Op nieuwe pc’s en na een schone installatie van Windows 11 staat dit al aan. Op pc’s die ooit van Windows 10 zijn geüpgraded vaak niet. Die groep pakt Microsoft nu aan.

Waarom nu?

Microsoft is er open over: met AI vinden onderzoekers, en dus ook aanvallers, veel sneller lekken in de kern van Windows dan een paar jaar geleden. De drempel om zo’n lek te misbruiken moet dus omhoog. Vanaf de updateronde van 13 oktober 2026 zet Windows de functie automatisch aan op pc’s die eraan toe zijn. Windows kijkt vooraf of de hardware het aankan en of de aanwezige drivers ermee overweg kunnen. Pc’s waar een beheerder de functie bewust heeft uitgezet, laat Microsoft met rust.

Wat merk je ervan?

Op een moderne zakelijke laptop meestal niets. De processor doet het extra werk, en de meeste drivers van de laatste jaren zijn er klaar voor. Het nieuws op Tweakers gaat vooral over gamers, omdat een game op een oudere processor iets langzamer kan worden. Voor Outlook, Teams en je boekhoudpakket speelt dat niet.

Waar je wel op moet letten: oude randapparatuur. Een labelprinter van tien jaar oud, een scanner met een driver uit 2016 of een verouderde VPN-client kan een stuurprogramma gebruiken dat de controle niet doorkomt. Dan werkt dat apparaat na de update niet meer, of in een enkel geval start de pc niet netjes op. Windows meldt dit in het logboek, maar dat ziet een gebruiker niet. Die ziet alleen een printer die het niet meer doet.

Wat wij doen

Bij onze beheerklanten staat geheugenintegriteit al aan via Intune, dus die verandering hebben zij al achter de rug. Voor de pc’s waar dat nog niet zo is, doen we het de komende weken in stappen: eerst controleren welke drivers niet mee kunnen, die bijwerken of vervangen, en dan pas aanzetten. Zo bepaal jij het moment, en niet de update van 13 oktober.

Beheren wij jouw werkplekken nog niet en wil je weten of je pc’s en randapparatuur er klaar voor zijn? Plan een gratis adviesgesprek. Dan kijken we samen in een half uur wat er moet gebeuren. Zet het slot erop voordat een ander het probeert.

Bronnen

Tweakers: Meer Windows 11-pc’s krijgen beveiliging die games kan vertragen

Windows Latest: Microsoft is auto-enabling Memory Integrity on Windows 11 PCs from October

Microsoft Learn: Enable memory integrity