Integrità del codice protetta dall'hypervisor, o HVCI, è il nome tecnico usato da Microsoft per integrità della memoria. Utilizza l'hypervisor di Windows e la Sicurezza basata sulla virtualizzazione (VBS) per isolare parte del modello di attendibilità del kernel e applicare regole più rigorose di integrità del codice per i componenti in modalità kernel, soprattutto i driver. In pratica, HVCI aiuta a garantire che nelle aree sensibili del kernel possano essere eseguiti solo codice firmato correttamente e compatibile.
HVCI è importante perché gli aggressori spesso prendono di mira il kernel per ottenere un controllo profondo su un sistema. Driver malevoli, exploit del kernel e manomissione della memoria diventano più difficili quando l'esecuzione del codice e i controlli di integrità sono supportati da un isolamento assistito dall'hardware. I difensori usano HVCI per ridurre la superficie di attacco sugli endpoint, ma può anche mettere in evidenza problemi di compatibilità: driver più vecchi o scritti male potrebbero non riuscire a caricarsi, quindi le organizzazioni spesso testano attentamente hardware e software prima di abilitarlo su larga scala.