Por qué no se puede activar la configuración de integridad de memoria en Windows 11

Solución rápida: La integridad de memoria (función de aislamiento del núcleo) no se activa cuando hay controladores incompatibles cargados. Abre Seguridad de Windows → Seguridad del dispositivo → Aislamiento del núcleo → Integridad de memoria. Haz clic en Revisar controladores incompatibles. Actualiza o desinstala cada uno. Reinicia. Activa la integridad de memoria.

Seguridad de Windows muestra “La integridad de memoria está desactivada. Es posible que tu dispositivo sea vulnerable.” La activas. El interruptor vuelve a Desactivado. La lista de compatibilidad de controladores muestra controladores antiguos específicos que lo bloquean. La solución: actualizar o desinstalar esos controladores.

Qué causa esto

La integridad de memoria (HVCI = Integridad de código protegida por hipervisor) requiere que todos los controladores de modo kernel cargados estén firmados con firmas compatibles con HVCI. Los controladores antiguos sin firma moderna bloquean la activación de HVCI. Los culpables comunes: controladores antiguos de Realtek, controladores antiguos de GPU NVIDIA (anteriores a 2018), controladores de virtualización (VMware, VirtualBox en versiones antiguas), algunos controladores anti-trampas de juegos.

Método 1: Identificar y actualizar controladores incompatibles

La solución estándar.

1. Abre Seguridad de Windows → Seguridad del dispositivo → Detalles de aislamiento del núcleo.
2. En Integridad de memoria, si el interruptor está desactivado, busca el enlace “Revisar controladores incompatibles”. Haz clic.
3. La lista muestra cada controlador incompatible: nombre de archivo, editor, fecha de última carga.
4. Para cada uno: actualiza si existe una versión más reciente. Por ejemplo, si es Realtek HD Audio — visita el sitio de Realtek/fabricante de la placa base para obtener la última versión.
5. Para controladores que no se pueden actualizar: desinstala mediante Administrador de dispositivos → clic derecho en el dispositivo → Desinstalar dispositivo (marca “Eliminar el software de controlador”).
6. Reinicia.
7. Repite la comprobación de la lista de controladores incompatibles. A medida que actualices cada uno, la lista se reduce.
8. Una vez que la lista esté vacía: activa la integridad de memoria. Debería tener éxito.

Esta es la solución estándar.

Método 2: Identificar manualmente los controladores mediante PowerShell

Para cuando la lista de la interfaz no es accesible o no es detallada.

1. Abre Terminal (Administrador). Ejecuta:

   Get-WindowsDriver -Online -All | Where-Object { $_.Date -lt "2018-01-01" } | Format-Table OriginalFileName, ProviderName, Date

   Lista los controladores anteriores a 2018; muchos son incompatibles con HVCI.

2. Ejecuta la prueba de hardware para compatibilidad con HVCI:

   Get-WinEvent -LogName "Microsoft-Windows-HypervisorVMM-Operational" -MaxEvents 50

   Muestra eventos relacionados con HVCI.

3. Para más detalle: Verificador de controladores. Ejecuta verifier desde el cuadro de diálogo Ejecutar. Elige “Crear configuración personalizada” → marca “Pruebas de estrés de concurrencia” y “Compatibilidad con HVCI”. El verificador informa sobre controladores incompatibles.
4. Nota: El verificador de controladores ralentiza el sistema; desactívalo después de las pruebas.
5. Para problemas conocidos específicos: controladores NVIDIA desactualizados, MSI Mystic Light, controladores antiguos anti-trampas de juegos son bloqueadores comunes de HVCI.

Este es el camino de diagnóstico.

Método 3: Usar controladores en modo de compatibilidad o aceptar la integridad de memoria desactivada

Para controladores sin versiones compatibles con HVCI.

1. Si una aplicación o controlador crítico carece de firma compatible con HVCI: el proveedor debe lanzar una actualización. Contacta con el proveedor.
2. Para controladores de hardware antiguo (cascos de realidad virtual, controladores MIDI, tarjetas de captura): el proveedor puede haber abandonado el soporte. O aceptas HVCI desactivado o reemplazas el hardware.
3. En cuanto a la disyuntiva entre integridad de memoria y compatibilidad: HVCI mejora significativamente la seguridad del kernel. La mayoría de los usuarios deberían activarlo. Los usuarios de juegos o hardware especializado pueden necesitarlo desactivado.
4. Para suprimir la advertencia sin activarlo: Seguridad de Windows → Configuración de notificaciones → desactiva las notificaciones de seguridad. Reduce las molestias.
5. Para cumplimiento monitoreado: el estado de HVCI se informa en Defender ATP / Intune. Si tu entorno requiere HVCI, debes resolver todos los controladores incompatibles.
6. Para conflictos con Hyper-V o software de virtualización: asegúrate de que VMware/VirtualBox estén en la última versión. Se han actualizado para coexistir con HVCI.

Esto maneja el caso de no poder actualizar.

Cómo verificar que la solución funcionó

• Seguridad de Windows → Seguridad del dispositivo → Aislamiento del núcleo → Integridad de memoria: Activado.
• El banner de advertencia amarillo en Seguridad de Windows se limpia.
• Ejecuta Get-CimInstance -ClassName Win32_DeviceGuard | Select-Object SecurityServicesRunning. Incluye el valor 1 (Credential Guard) y 2 (HVCI).

Si nada de esto funciona

Si el interruptor no se activa a pesar de que no se muestran controladores incompatibles: Configuración del BIOS: habilita la virtualización (Intel VT-x o AMD-V). HVCI lo requiere. Conflicto con Hyper-V: HVCI puede no activarse mientras Hyper-V esté en ciertos estados. Desactiva Hyper-V temporalmente: Características opcionales → desmarca Plataforma Hyper-V. Reinicia. Activa HVCI. Luego vuelve a activar Hyper-V. Para PC con ARM: el comportamiento de HVCI difiere en ARM. Verifica que Surface Pro X o similar tenga la opción de HVCI. Para Windows 11 con cierto antivirus: el antivirus de terceros puede tener ganchos de kernel incompatibles con HVCI. Prueba solo con Defender; desinstala el antivirus de terceros.

Conclusión: La integridad de memoria requiere controladores compatibles con HVCI. Seguridad de Windows muestra la lista de incompatibles — actualiza o desinstala cada uno. Reinicia. Activa la integridad de memoria.