Solução rápida: A integridade da memória (recurso Core Isolation) não ativa quando há drivers incompatíveis carregados. Abra Segurança do Windows → Segurança do dispositivo → Isolamento do núcleo → Integridade da memória. Clique em Revisar drivers incompatíveis. Atualize ou desinstale cada um. Reinicie. Ative a integridade da memória.

A Segurança do Windows mostra “A integridade da memória está desativada. Seu dispositivo pode estar vulnerável.” Você ativa o recurso, mas ele volta a desativar. A lista de compatibilidade de drivers mostra drivers antigos específicos bloqueando a ativação. A solução: atualizar/desinstalar esses drivers.

Sintoma: O botão de integridade da memória (Core Isolation) volta a desativar; o aviso persiste.
Afeta: Windows 11 (e Windows 10) com drivers de modo kernel incompatíveis.
Tempo de correção: ~20 minutos.

O que causa isso

A integridade da memória (HVCI = Hypervisor-protected Code Integrity) exige que todos os drivers de modo kernel carregados sejam assinados com assinaturas compatíveis com HVCI. Drivers antigos sem assinatura moderna bloqueiam a ativação do HVCI. Os culpados comuns: drivers de áudio Realtek antigos, drivers NVIDIA GPU antigos (pré-2018), drivers de virtualização (VMware, VirtualBox versões antigas), alguns drivers de anti-cheat de jogos.

Método 1: Identificar e atualizar drivers incompatíveis

A correção padrão.

Abra Segurança do Windows → Segurança do dispositivo → Detalhes de isolamento do núcleo.
Em Integridade da memória, se o botão estiver desativado, procure o link “Revisar drivers incompatíveis”. Clique.
A lista mostra cada driver incompatível: nome do arquivo, editor, data do último carregamento.
Para cada um: atualize se houver versão mais recente. Por exemplo, se for Realtek HD Audio — visite o site da Realtek/fabricante da placa-mãe para obter a versão mais recente.
Para drivers que não podem ser atualizados: desinstale via Gerenciador de Dispositivos → clique com o botão direito no dispositivo → Desinstalar dispositivo (marque “Excluir software de driver”).
Reinicie.
Repita a verificação da lista de drivers incompatíveis. Conforme você atualiza cada um, a lista diminui.
Quando a lista estiver vazia: ative a integridade da memória. Deve funcionar.

Esta é a correção padrão.

Método 2: Identificar drivers manualmente via PowerShell

Para quando a lista da interface não está acessível ou detalhada.

Abra o Terminal (Admin). Execute:

Get-WindowsDriver -Online -All | Where-Object { $_.Date -lt "2018-01-01" } | Format-Table OriginalFileName, ProviderName, Date

Lista drivers anteriores a 2018; muitos são incompatíveis com HVCI.

Execute teste de hardware para compatibilidade HVCI:
```
Get-WinEvent -LogName "Microsoft-Windows-HypervisorVMM-Operational" -MaxEvents 50
```
Mostra eventos relacionados a HVCI.
Para mais detalhes: Driver Verifier. Execute verifier na caixa de diálogo Executar. Escolha “Criar configurações personalizadas” → marque “Testes de estresse de concorrência” e “Compatibilidade HVCI”. O Verifier relata drivers incompatíveis.
Nota: O Driver Verifier deixa o sistema lento; desative após o teste.
Para problemas conhecidos específicos: drivers NVIDIA desatualizados, MSI Mystic Light, drivers de anti-cheat de jogos antigos são bloqueadores comuns de HVCI.

Este é o caminho de diagnóstico.

Método 3: Usar drivers em modo de compatibilidade ou aceitar a integridade da memória desativada

Para drivers sem versões compatíveis com HVCI.

Se um aplicativo/driver crítico não tiver assinatura compatível com HVCI: o fornecedor precisa lançar uma atualização. Entre em contato com o fornecedor.
Para drivers de hardware antigo (headsets VR, controladores MIDI, placas de captura): o fornecedor pode ter abandonado o suporte. Aceite o HVCI desativado ou substitua o hardware.
Para o trade-off entre integridade da memória e compatibilidade: o HVCI melhora significativamente a segurança do kernel. A maioria dos usuários deve ativar. Usuários de jogos ou hardware especializado podem precisar desativá-lo.
Para suprimir o aviso sem ativar: Segurança do Windows → Configurações de notificação → desative as notificações de segurança. Reduz o incômodo.
Para conformidade monitorada: o status do HVCI é relatado no Defender ATP / Intune. Se seu ambiente exigir HVCI, resolva todos os drivers incompatíveis.
Para conflito com Hyper-V ou software de virtualização: certifique-se de que VMware/VirtualBox esteja na versão mais recente. Eles foram atualizados para coexistir com HVCI.

Isso lida com o caso de driver não atualizável.

Como verificar se a correção funcionou

Segurança do Windows → Segurança do dispositivo → Isolamento do núcleo → Integridade da memória: Ativado.
O banner de aviso amarelo na Segurança do Windows desaparece.
Execute Get-CimInstance -ClassName Win32_DeviceGuard | Select-Object SecurityServicesRunning. Inclui valor 1 (Credential Guard) e 2 (HVCI).

Se nenhum desses funcionar

Se o botão não ativar mesmo sem drivers incompatíveis mostrados: Configurações da BIOS: ative a Virtualização (Intel VT-x ou AMD-V). O HVCI exige isso. Conflito com Hyper-V: o HVCI pode não ativar enquanto o Hyper-V estiver em estados específicos. Desative o Hyper-V temporariamente: Recursos Opcionais → desmarque Plataforma Hyper-V. Reinicie. Ative o HVCI. Depois reative o Hyper-V. Para PCs ARM: o comportamento do HVCI difere no ARM. Verifique se o Surface Pro X ou similar tem a opção HVCI. Para Windows 11 com determinado antivírus: antivírus de terceiros pode ter hooks de kernel incompatíveis com HVCI. Teste apenas com o Defender; desinstale o antivírus de terceiros.

Conclusão: A integridade da memória exige drivers compatíveis com HVCI. A Segurança do Windows mostra a lista de incompatíveis — atualize ou desinstale cada um. Reinicie. Ative a integridade da memória.