Integridad de memoria y aislamiento del núcleo en Windows: qué son y cómo activarlos
Una protección de Windows que impide que el malware se cuele a través de los controladores. Cómo comprobar si la tienes activada y qué hacer si un controlador viejo lo impide.
Los controladores (drivers) son los programas que permiten a Windows hablar con el hardware: la tarjeta gráfica, el wifi, el ratón… Funcionan en la parte más protegida del sistema, el núcleo, con todos los permisos. Por eso, un malware que consigue colarse a través de un controlador puede tomar el control completo del equipo.
La integridad de memoria (también llamada HVCI) es una protección de Windows contra eso. Según Microsoft, usa la virtualización del procesador para crear un entorno aislado en el que se comprueba el código de los controladores antes de dejar que se ejecute. Forma parte del aislamiento del núcleo, dentro de la app Seguridad de Windows, que ya trae Windows y que complementa al antivirus (más en ¿necesito un antivirus?).
Cómo comprobar si la tienes activada
- Abre Seguridad de Windows (búscala en Inicio).
- Entra en Seguridad del dispositivo → Detalles de aislamiento del núcleo.
- Mira el interruptor Integridad de memoria. Si está desactivado, actívalo y reinicia el equipo.
Si no aparece o no se puede activar
- La integridad de memoria necesita que la virtualización del procesador esté activada en la BIOS/UEFI (se llama Intel VT-x, AMD-V o SVM según el equipo). Cómo entrar: entrar en la BIOS.
- Si Windows dice que hay controladores incompatibles, sigue leyendo.
Si hay controladores incompatibles
A veces Windows no deja activar la integridad de memoria y muestra una lista de controladores incompatibles. Microsoft explica que, si la activara, esos controladores no podrían cargarse y el dispositivo que los usa podría dejar de funcionar; por eso deja la protección desactivada.
Qué hacer:
- Fíjate en el nombre del controlador y del fabricante que aparecen en la lista.
- Busca una versión actualizada en Windows Update o en la web del fabricante. Suelen ser controladores de dispositivos o programas antiguos.
- Si el controlador pertenece a un dispositivo o programa que ya no usas, desinstala ese programa o desconecta el dispositivo, y vuelve a probar.
Microsoft no recomienda borrar controladores a mano para forzar la activación: puedes dejar sin funcionar un dispositivo que sí uses.
«No se puede cargar un controlador en este dispositivo»
Si te aparece este aviso, es que la integridad de memoria ha bloqueado un controlador porque no es compatible o tiene una vulnerabilidad conocida. Según Microsoft, probablemente no es malicioso, pero tiene un fallo de seguridad.
- Lo primero, busca un controlador actualizado en Windows Update o en la web del fabricante, o pregúntale si habrá una corrección.
- Solo si eso no funciona y necesitas ese dispositivo, puedes desactivar la integridad de memoria en la misma pantalla y reiniciar. Ten en cuenta que, como advierte Microsoft, eso deja el equipo menos protegido. Vuelve a activarla en cuanto haya un controlador compatible.
Las otras opciones de «Seguridad del dispositivo»
En esa misma pantalla verás otras protecciones:
- Lista de bloqueo de controladores vulnerables: impide cargar controladores con fallos conocidos. Está activa siempre que lo esté la integridad de memoria.
- Protección de la autoridad de seguridad local (LSA): protege el proceso de Windows que gestiona los inicios de sesión. Microsoft indica que viene activada por defecto.
- Procesador de seguridad (el TPM) y Arranque seguro: dos requisitos de Windows 11 que explicamos en requisitos de Windows 11: TPM y arranque seguro. No pulses Borrar TPM si no sabes lo que haces: puedes perder el acceso a datos cifrados.