Microsoft ha comenzado a ampliar la activación automática de Integridad de memoria en Windows 11 mediante la actualización de seguridad KB5132061, publicada el 10 de noviembre de 2026. El cambio puede afectar especialmente a equipos que actualizaron desde Windows 10 y que todavía no tenían habilitada esta protección basada en virtualización, siempre que cumplan los requisitos establecidos.
La medida afecta a Windows 11 25H2 y 26H2 y forma parte de un despliegue gradual que busca reforzar la seguridad del sistema operativo. Sin embargo, la activación de Integridad de memoria puede afectar al rendimiento en videojuegos, según pruebas realizadas anteriormente, lo que vuelve a plantear el equilibrio entre protección y rendimiento en PC.
KB5132061 amplía la activación automática de Integridad de memoria
La modificación apareció inicialmente en la actualización opcional KB5127936 del 28 de octubre, antes de incorporarse al paquete de seguridad de noviembre. Microsoft había anunciado esta iniciativa en septiembre, explicando que su objetivo era extender las protecciones del núcleo de Windows a más dispositivos compatibles sin requerir una configuración manual.
A diferencia de lo que ocurría anteriormente en numerosos equipos actualizados desde Windows 10, Windows 11 puede habilitar ahora Integridad de memoria durante la instalación de determinadas actualizaciones. El sistema comprueba previamente las capacidades del hardware, la compatibilidad de los controladores y otros factores relacionados con el rendimiento para determinar si resulta apropiado activar la función.
La compañía también ha confirmado que se respetarán las decisiones anteriores de usuarios y administradores. Si Integridad de memoria fue desactivada expresamente, Windows Update no debería volver a habilitarla mediante este despliegue. En entornos empresariales, las políticas configuradas por los responsables de TI seguirán teniendo prioridad sobre la activación automática.
Por tanto, no todos los ordenadores recibirán el cambio simultáneamente, incluso aunque utilicen la misma versión de Windows 11. Microsoft está distribuyendo esta modificación por fases, de modo que la disponibilidad dependerá de la configuración y de las comprobaciones efectuadas en cada dispositivo.
HVCI utiliza virtualización para proteger el núcleo de Windows
La función, conocida técnicamente como Hypervisor-Protected Code Integrity (HVCI), utiliza Virtualization-Based Security (VBS) para proteger determinadas operaciones de seguridad dentro de un entorno aislado mediante el hipervisor. Su finalidad es impedir la ejecución de código no autorizado en el núcleo de Windows y dificultar la utilización de controladores maliciosos o manipulados.
Cuando el sistema considera que un equipo es compatible, puede activar también VBS si todavía no estaba habilitado. De esta manera, Windows dispone del entorno necesario para aplicar las comprobaciones de integridad del código, una protección especialmente relevante frente a amenazas que intentan obtener privilegios elevados dentro del sistema operativo.
La documentación de Microsoft establece como referencia para la habilitación automática procesadores Intel Core de octava generación o posteriores y AMD basados en Zen 2 o arquitecturas más recientes. También contempla un mínimo de 8 GB de RAM para sistemas x64, almacenamiento SSD de al menos 64 GB, virtualización habilitada y controladores compatibles.
Estos requisitos sirven como referencia de compatibilidad, aunque la presencia de un procesador compatible no garantiza por sí sola la activación. El despliegue actual también considera otros factores relacionados con la preparación del dispositivo, por lo que determinados ordenadores pueden mantener la función deshabilitada.
Las pruebas muestran pérdidas de rendimiento de hasta un 10% en algunos juegos
El principal inconveniente para los jugadores es el posible impacto de las protecciones basadas en virtualización. En marzo de 2023, Tom’s Hardware realizó benchmarks con un Intel Core i9-13900K y una GeForce RTX 4090, comparando el rendimiento de varios videojuegos con VBS activado y desactivado.
Los resultados mostraron diferencias cercanas al 5% de media en determinadas condiciones, mientras que algunos títulos registraron variaciones superiores. Microsoft Flight Simulator destacó especialmente, con mejoras cercanas al 10% al desactivar VBS y aumentos de hasta el 15% en los FPS mínimos del 1% durante algunas mediciones.
No obstante, estas cifras proceden de pruebas realizadas en 2023 y no representan una pérdida universal de rendimiento. El impacto depende del procesador, la configuración del equipo, el videojuego, la resolución y los ajustes gráficos. Además, los resultados corresponden a la comparación de VBS y no permiten atribuir necesariamente toda la diferencia a HVCI por separado.
La situación también presenta una particularidad en el ámbito competitivo. Riot Games exige VBS y HVCI para utilizar el modo opcional Vanguard Pre-Check, que permite ejecutar su sistema antitrampas bajo demanda en equipos compatibles. Por tanto, desactivar estas protecciones puede impedir el acceso a esa modalidad, aunque no significa que sean obligatorias para todos los jugadores de Riot.
Cómo comprobar Integridad de memoria y los errores de KB5132061
Los usuarios pueden comprobar el estado de la función desde Seguridad de Windows > Seguridad del dispositivo > Aislamiento del núcleo > Detalles de aislamiento del núcleo. Dentro de este apartado aparece el interruptor de Integridad de memoria, que permite identificar si la protección está habilitada.
Si un equipo experimenta una reducción de rendimiento después de actualizarse, conviene verificar primero si Integridad de memoria o VBS han cambiado de estado, además de revisar controladores, procesos activos y otras posibles causas. Desactivar una protección de seguridad únicamente para intentar recuperar FPS no debería considerarse una solución automática, especialmente sin confirmar su influencia real.
Por otra parte, KB5132061 también ha provocado errores de instalación en determinados dispositivos, identificados mediante los códigos 0x80070306, 0x800f0989 y 0x800f0993. Los fallos han afectado a un número limitado de equipos que habían instalado previamente la actualización opcional KB5127936 de octubre.
Microsoft ha comunicado el despliegue de una corrección automática mediante Windows Update para los sistemas afectados, sin necesidad de intervención manual en condiciones normales. La compañía indicó que esta reparación debía distribuirse progresivamente durante las 24-48 horas posteriores al inicio del despliegue, el 11 de noviembre.
En definitiva, Windows 11 refuerza la seguridad de más ordenadores mediante Integridad de memoria, pero su impacto sobre el rendimiento sigue siendo un aspecto relevante para quienes utilizan el PC principalmente para jugar. La clave estará en comprobar qué protecciones se han activado realmente y evaluar sus efectos antes de modificar la configuración de seguridad.
Vía: TechPowerUp
