Stel je voor: je computer draait lekker soepel, je hebt een paar tabbladen open, misschien een YouTube-video aan de ene kant, en ineens — zonder waarschuwing — sluipt er kwaadaardig software rond in het geheugen van je pc. Niet zomaar ergens, maar precies op de plek waar Windows het meest kwetsbaar is: de kern van het besturingssysteem.
▶Inhoudsopgave
Klinkt als een horrorfilm? Nou, dat is het eigenlijk ook.
Maar gelukkig heeft Microsoft een ingebouwde bodyguard voor je geheugen: Memory Integrity. En vandaag leg ik je uit wat het is, wat het met je RAM doet, en of je het aan of uit moet laten.
Wat is Memory Integrity precies?
Memory Integrity — ook wel bekend als Hypervisor-protected Code Integrity (HVCI) — is een beveiligingsfunctie in Windows 11 die ervoor zat dat alleen vertrouwde, geverifieerde software in het kritieke deel van je systeemgeheugen mag draaien. Denk aan het als een portier op een exclusief feestje: als je niet op de gastenlijst staat, kom je niet binnen.
Zelfs niet als je een pakketje onder je arm hebt dat eruitziet als iets anders. De technologie maakt gebruik van virtualisatie op hardwareniveau — dus niet zomaar softwarematig, maar rechtstreeks via je processor. Dit betekent dat zelfs als een hacker of malware toegang krijgt tot je systeem, hij niet zomaar code kan injecteren in de Windows-kernel (de kern van het besturingssysteem). Die kernel is immers afgeschermd door een soort virtuele muur die alleen doorbroken kan worden door code die digitaal is ondertekend en vertrouwd is door Microsoft.
Wat doet Memory Integrity met je RAM?
Goede vraag — en hier wordt het interessant. Memory Integrity beïnvloedt je RAM op een specifieke manier: het dwingt alle stuurprogramma’s en systeemprocessen die in het kernelgeheugen draaien om te voldoen aan strikte integriteitscontroles.
Dat betekent dat Windows bij elke laadopdracht voor een stuurprogramma controleert of die stuurprogramma echt is wat hij beweert te zijn. Maar — en dit is belangrijk — Memory Integrity gebruikt zelf ook een deel van je RAM. Niet enorm veel, maar het is er wel.
Afhankelijk van je systeem kun je een kleine prestatievermindering merken, meestal tussen de 2% en 5% in intensieve taken zoals gaming of videobewerking.
Voor dagelijks gebruik — browsen, mailen, kijken naar Netflix — merk je er vrijwel niks van. Wat je wél kunt merken: sommige oudere of slecht geschreven stuurprogramma’s werken niet meer als Memory Integrity aanstaat. Dat is geen bug — dat is juist de bedoeling. Als een stuurprogramma niet voldoet aan de beveiligingsnormen, wordt het simpelweg geblokkeerd. Veiligheid boven gemak, altijd.
Moet je Memory Integrity aan of uit hebben?
Kort antwoord: aan. Tenzij je specifieke problemen ondervindt met hardware of software die je echt nodig hebt.
Langer antwoord: Memory Integrity is standaard ingeschakeld op nieuwe Windows 11-installaties, en dat is geen toeval. Microsoft heeft dit bewust zo ingesteld omdat de bedreigingen in 2024 — en zeker daarna — steeds geavanceerder worden. Ransomware, rootkits, kernel-level exploits… het zijn geen fictie meer, maar dagelijkse kost in de cyberwereld. Vraag je je af of RAM-optimizers voor Windows 11 nuttig zijn? Vaak is dit niet nodig voor een snelle pc.
Als je een pc hebt met een moderne processor — Intel vanaf de 8e generatie of AMD Ryzen 2000-serie of nieuwer — dan ondersteunt je hardware Memory Integrity zonder problemen.
Wat als je pc het niet aankunt?
En ja, ook je RAM moet voldoen aan bepaalde eisen: minimaal 8 GB RAM wordt aangeraden, hoewel Windows 11 technisch gezien ook met 4 GB draait. Maar laten we eerlijk zijn: met 4 GB zit je al snel in de problemen, met of zonder Memory Integrity. Sommige oudere apparaten — denk aan laptops uit 2016 of 2017 — kunnen problemen hebben met Memory Integrity.
Niet omdat het geheugen niet goed genoeg is, maar omdat bepaalde stuurprogramma’s (vaak van merken als Realtek, Logitech of oudere GPU-drivers van NVIDIA en AMD) niet compatibel zijn met HVCI. In dat geval geeft Windows je een duidelijke melding.
Je kunt dan kiezen om het uit te schakelen, maar overweeg eerst of je die stuurprogramma’s echt nodig hebt — of of er een update beschikbaar is.
En trouws, als je pc voldoet aan de Windows 11-systeemvereisten — waaronder TPM 2.0 en Secure Boot — dan draait Memory Integrity meestal probleemloos. Het is immers onderdeel van een groter ecosysteem van beveiligingen die, net als geheugensamendrukking voor meer snelheid, samenwerken om je systeem te beschermen.
Hoe schakel je Memory Integrity in of uit?
Simpel: Ga naar Instellingen > Privacy en beveiliging > Windows Beveiliging > Apparaatbeveiliging > Details over kernisolatie.
Daar vind je de schakelaar voor Memory Integrity. Zet hem aan, herstart je pc, en klaar is kees. Als er problemen zijn, laat Windows dat weten — en dan kun je altijd nog terug.
De bottom line
Memory Integrity is geen magische pil die je pc ondoordringbaar maakt — maar het is wel een van de sterkste verdedigingslinjes die Windows 11 biedt tegen geavanceerde aanvallen.
Het kost je een paar procent prestaties en misschien een verouderd stuurprogramma, maar daarvoor krijg je een fundamenteel veiliger systeem. In een wereld waar cybercriminelen steeds slimmer worden, is het geen luxe om deze functie aan te laten.
Het is een noodzaek. Dus check het vandaag nog — je RAM (en je gegevens) zullen je bedanken.