L'Integrità della memoria è un controllo di sicurezza di Windows che utilizza la sicurezza basata sulla virtualizzazione (VBS) per aiutare a impedire il caricamento di codice non attendibile in modalità kernel, inclusi i driver. Poiché opera a livello kernel, questa protezione si colloca vicino al codice con i privilegi più elevati del sistema operativo e può rendere più difficile per componenti malevoli o manomessi ottenere un controllo profondo.
Nella sicurezza informatica, l'Integrità della memoria è importante perché molti attacchi avanzati puntano all'accesso al kernel per disabilitare le difese, nascondere la persistenza o manipolare il comportamento del sistema. Applicando controlli di integrità del codice più rigorosi in un confine di attendibilità isolato, Windows può ridurre la superficie di attacco per rootkit, driver vulnerabili e altri abusi di basso livello. I difensori la utilizzano anche come parte di una strategia di hardening, ma devono verificare la compatibilità dei driver, poiché driver più vecchi o non firmati potrebbero non riuscire a caricarsi quando il controllo è abilitato.


