Microsoft з жовтня почне автоматично активувати Memory Integrity на сумісних комп’ютерах із Windows 11. Ця функція посилює захист ядра, проте використання віртуалізації може зменшити частоту кадрів та погіршити плавність в окремих іграх. Про цю зміну повідомляє The Verge.
Microsoft уточнює, що Memory Integrity почнуть автоматично вмикати через щомісячні оновлення Windows, починаючи з жовтня 2026 року.
Memory Integrity, також відома як Hypervisor-protected Code Integrity (HVCI), використовує систему безпеки на основі віртуалізації VBS. Вона переносить перевірку коду ядра в ізольоване середовище та дозволяє працювати лише довіреним системним компонентам і драйверам. Це ускладнює атаки через вразливі або підмінені драйвери.
Додатковий захист потребує частини ресурсів процесора. У попередніх незалежних тестах видання ComputerBase зафіксувало падіння середньої частоти кадрів на 6% та погіршення часу формування кадру на 8% після ввімкнення HVCI на системі з Ryzen 7 5800X та Radeon RX 7900 XTX. Результат не можна переносити на всі комп’ютери, оскільки вплив залежить від процесора, конкретної гри та обмежень продуктивності з боку CPU або відеокарти.
Microsoft не обіцяє повної відсутності втрат продуктивності, але перевірятиме її на кожному пристрої перед автоматичною активацією. До оцінки також входять апаратні можливості та сумісність драйверів. Якщо система не пройде перевірку, Memory Integrity автоматично не ввімкнуть.
На чистих інсталяціях Windows 11 ця функція вже працює за замовчуванням на сумісних пристроях. Жовтневе розгортання насамперед охопить наявні комп’ютери, де захист залишався неактивним без явного рішення користувача або адміністратора.
У документації для автоматичного ввімкнення Microsoft зазначає процесори Intel Core восьмого покоління або новіші, AMD Zen 2 або новіші та Qualcomm Snapdragon 8180 або новіші. Для систем x64 також потрібні щонайменше 8 ГБ оперативної пам’яті, SSD від 64 ГБ, активована апаратна віртуалізація та сумісні драйвери.
Якщо користувач або системний адміністратор вже вимкнув Memory Integrity, оновлення збереже це налаштування. Microsoft також не змінюватиме чинні групові політики та конфігурації Intune.
Інша можлива проблема стосується старих драйверів. Після активації захисту Windows може заблокувати їхнє завантаження, через що окремий пристрій або програма перестане працювати. Microsoft радить спочатку встановити сумісну версію драйвера, а за її відсутності — тимчасово вимкнути Memory Integrity.
Перевірити стан функції можна в застосунку “Безпека Windows” у розділі “Безпека пристрою” — “Відомості про ізоляцію ядра” — “Цілісність пам’яті”. Вимкнення захисту може повернути втрачену продуктивність, але водночас зменшує стійкість системи до атак на ядро.
Microsoft тестувала Copilot OS без меню “Пуск” і підтримки Win32-застосунків
Оригінал статті: mezha.ua