أعلنت Microsoft أن التحديثات الشهرية لنظام Windows 11 والإصدارات الأخرى المؤهلة ستبدأ في أكتوبر 2026 بتفعيل ميزة سلامة الذاكرة (HVCI) تلقائياً، مع تشغيل ميزة الأمان المستند إلى الافتراضية (VBS) عند الحاجة. تهدف هذه الخطوة إلى توسيع نطاق الحماية من هجمات النواة، مع الالتزام التام بالإعدادات المعتمدة مسبقاً من المستخدمين أو مسؤولي الأنظمة.
أوضح Peter Waxman، مدير البرامج الجماعية في Microsoft، بقاء سياسات المسؤولين الحالية سارية المفعول، واستثناء الأجهزة التي عطلت الميزة سابقاً من التفعيل التلقائي، مع إتاحة خيار المراجعة والتفعيل اليدوي عبر أدوات الإدارة والأمان في Windows.
تقييم الجاهزية التقنية وإدارة المخاطر
يجري Windows تقييماً دقيقاً لمدى جاهزية الجهاز قبل تشغيل الحماية، معتمداً على قدرات العتاد، والتوافق، واعتبارات الأداء. يقتصر التفعيل على الأجهزة المؤهلة لتأدية دور يشابه جرد برامج التشغيل في بيئات المؤسسات.
تنفي Microsoft شمولية هذا الفحص لاكتشاف كافة برامج التشغيل غير المتوافقة على مستوى النواة. وتتوقع مصادر تقنية مواجهة الأنظمة المعتمدة على برامج تشغيل قديمة أو أدوات نواة غير معتادة لمشكلات تقنية، تتراوح بين تعطل البرامج أو الأجهزة، وحدوث تأثير محدود على الأداء، وصولاً في حالات نادرة إلى فشل الإقلاع.
يعمد Windows إلى إلغاء تفعيل الميزة بصمت لتجنب تعطيل النظام عند رصد برنامج تشغيل حرج غير متوافق.
المتطلبات العتادية والارتباط بنموذج Hotpatch
تسمح ميزة سلامة الذاكرة بتشغيل التعليمات البرمجية وبرامج التشغيل الموثوقة حصراً على مستوى النواة، لمنع المهاجمين من السيطرة على الوظائف الأساسية لنظام التشغيل بعد اختراق النواة.
وتشكل هذه الحماية متطلباً أساسياً لنموذج خدمة تحديثات Hotpatch التي تثبت فورياً لتفادي إعادة تشغيل الجهاز، وتفقد الأجهزة غير المحمية إمكانية الاستفادة من هذه الآلية.
تحدد وثائق Microsoft متطلبات التفعيل التلقائي بمعالجات Intel من الجيل الثامن فأحدث، معالجات AMD من فئة Zen 2 فأحدث، ومعالجات Qualcomm Snapdragon 8180 فأحدث. وتتطلب الأجهزة أيضاً ذاكرة وصول عشوائي بسعة 8 غيغابايت بحد أدنى، وقرص SSD بسعة 64 غيغابايت على الأقل، وتفعيل خاصية المحاكاة الافتراضية في العتاد، رغم اكتفاء الإعلان الرسمي بالإشارة إلى تقييم الجاهزية الشامل عوضاً عن تفصيل هذه المعايير.
آلية النشر التدريجي ومعالجة الأعطال
ينفذ التفعيل تدريجياً عبر الأجهزة المؤهلة بالاستناد إلى بيانات التوافق والأداء الإضافية.
وقد أشار موقع Windows Latest إلى احتمالية وصول التحديث ضمن إصدارات “الثلاثاء الثاني” في 13 أكتوبر 2026، في حين اقتصر الإعلان الرسمي على تحديد شهر أكتوبر.
وتوصي Microsoft بتحديث التطبيقات أو برامج التشغيل المتأثرة كخطوة أولى لمعالجة أي أعطال تظهر بعد التفعيل، قبل اللجوء إلى تعطيل سلامة الذاكرة. فيما يحتفظ المستخدمون والمؤسسات بقدرة الضبط اليدوي للميزة عبر أدوات الأمان، لضمان مسار بديل للأجهزة المستثناة من التفعيل التلقائي.
