La integridad de la memoria, también llamada Aislamiento de Núcleo en Seguridad de Windows, es una función muy útil que ayuda a proteger el sistema de la inyección de código malicioso. Mucha gente no está segura de si está activada por defecto en Windows 11 24H2 o en la versión más reciente, 25H2. Esto puede resultar un poco confuso, ya que el comportamiento no parece uniforme en todos los equipos. A veces, está habilitada de fábrica si la BIOS o UEFI tiene activada la virtualización (modo SVM), pero otras veces, se desactiva tras una actualización o una nueva instalación, lo que requiere volver a activarla manualmente. Para quienes juegan o realizan trabajos que requieren seguridad, activarla es una buena idea, pero no siempre es tan sencillo si la BIOS no está configurada correctamente o si ciertos controladores están causando problemas.
Cómo comprobar y habilitar la integridad de la memoria
Compruebe si la integridad de la memoria está activa y actívela
Este proceso es crucial, ya que si esta configuración está desactivada, el sistema podría ser más vulnerable. Además, en algunas configuraciones, podría ver el interruptor desactivado, lo cual es un problema adicional.¿La causa habitual? El modo SVM en la BIOS no está habilitado. Por lo tanto, conviene verificar tanto la configuración de Windows como la BIOS, especialmente si el interruptor no se puede usar.
- Abra el menú Inicio y seleccione Seguridad de Windows. También puede buscarlo directamente o encontrarlo en Configuración > Privacidad y seguridad > Seguridad de Windows.
- Haga clic en Seguridad del dispositivo.
- Dirígete a los detalles de Aislamiento del Núcleo. Puedes encontrarlo en Procesador de Seguridad o similar, según la compilación.
- Busca el interruptor de Integridad de la Memoria. Si está desactivado, intenta activarlo; a veces, tendrás que reiniciar después.
Si el interruptor no aparece o está atenuado, generalmente indica que el problema radica en que el modo SVM está deshabilitado en el firmware BIOS o UEFI. Ese es el siguiente obstáculo a superar.
Habilite el modo SVM en el BIOS si falta la integridad de la memoria
Este suele ser el cuello de botella: Windows no mostrará la opción de integridad de la memoria si la BIOS no está configurada para permitir la virtualización. Es un poco extraño, pero claro, Windows tiene que complicarlo más de lo necesario. Aquí te explicamos cómo acceder a la BIOS/UEFI:
- Reinicie la PC y, durante la pantalla de arranque, presione Supr, F2 o la tecla que use su placa base para acceder a la configuración del BIOS/UEFI. Normalmente, la pantalla le indicará qué tecla presionar.
- Vaya a la pestaña Configuración avanzada o de CPU. Varía según la placa base.
- Busque el modo SVM (a veces llamado máquina virtual segura o SVM) y configúrelo en Habilitado.
- Guarde los cambios, generalmente presionando F10 o yendo a Guardar y salir.
- Reinicie y vuelva a Seguridad de Windows > Seguridad del dispositivo. Debería aparecer el interruptor de Integridad de la memoria.
Cabe destacar que, en algunas PC, la habilitación de SVM puede estar un poco oculta o deshabilitada en ciertas versiones de firmware. Si no la encuentra, consulte el manual de su placa base o portátil. Y sí, a veces se necesitan actualizaciones de la BIOS para que estas opciones estén disponibles.
¿Qué pasa si la integridad de la memoria continúa desactivándose o no permanece habilitada?
Esta es una frustración común, especialmente con controladores que se comportan como niños testarudos. Los usuarios suelen informar que la Integridad de la Memoria se activa inicialmente, pero se desactiva automáticamente tras reiniciar o instalar ciertos controladores.¿La causa habitual? Controladores incompatibles o desactualizados, especialmente controladores de gráficos, red o USB.
- Actualice sus controladores: vaya al Administrador de dispositivos ( Win + X > Administrador de dispositivos ) o descárguelos directamente desde el sitio web del fabricante.
- Verifique la seguridad de Windows para ver si hay advertencias de controladores incompatibles: aparecerá si hay un problema.
- Reactive la integridad de la memoria después de actualizar los controladores. Nota: En ocasiones, es posible que tenga que desactivar temporalmente otras funciones de seguridad o desinstalar los controladores problemáticos.
En algunos casos, la mala compatibilidad de los controladores puede obligarte a elegir entre seguridad y estabilidad, especialmente si un controlador se niega a actualizarse o provoca pantallazos azules. Pero recuerda que, en la mayoría de los casos, una actualización limpia del controlador soluciona este problema.
Preguntas frecuentes
La mayoría de las veces, esto se debe a controladores incompatibles que Windows detecta y desactiva para evitar fallos. Actualizar los controladores o revertir los problemáticos suele hacer que vuelva a funcionar.
En PC muy antiguas o de baja potencia, desactivarlo podría mejorar ligeramente la experiencia, ya que reduce la sobrecarga. Pero, sinceramente, en hardware moderno, la diferencia es tan mínima que no compensa el riesgo de seguridad.
Esto suele ocurrir si el modo SVM (Máquina Virtual Segura) está desactivado en la BIOS. Al activarlo, la integridad de la memoria debería estar visible y lista para activarse.
Resumen
Lo más probable es que la integridad de la memoria esté activada por defecto en Windows 11 24H2 y 25H2 cuando la virtualización está habilitada en la BIOS. De lo contrario, active el modo SVM; verá la opción o podrá habilitarla. Mantener activa la integridad de la memoria suele ser recomendable, a menos que su sistema tenga problemas graves con los controladores o el rendimiento.
Resumen
- Comprobar Seguridad de Windows > Seguridad del dispositivo para la integridad de la memoria
- Asegúrese de que SVM esté habilitado en el BIOS si falta el interruptor
- Actualice los controladores si la integridad de la memoria sigue apagándose
- Se espera que algunos sistemas necesiten una actualización del BIOS para soportar completamente SVM y la integridad de la memoria.
Espero que esto ayude a aclarar la confusión. Jugar con la configuración de la BIOS nunca es divertido, pero si activa la función, vale la pena. Ojalá esto ayude a alguien a ahorrarse horas de trabajo, porque, claro, Windows tiene que hacerlo más difícil de lo que debería.