Windows 11 включит защиту памяти для большего числа устройств — за счёт игровой производительности

Microsoft готовится включить функцию защиты целостности памяти (memory integrity) Windows 11 на большем количестве устройств уже в следующем месяце. Речь идёт о защите уровня ядра, которая не позволяет запускать вредоносный код и недоверенные драйверы. Оборотная сторона медали известна заранее: сама Microsoft ранее предупреждала, что эта функция способна ударить по производительности в играх.

«Обновления качества Windows начнут включать защиту целостности памяти на подходящих устройствах», — заявил Питер Ваксман, руководитель группы программ в Microsoft. По его словам, если функция ещё не активна, эти же обновления заодно включат и виртуализированную безопасность (VBS), открывающую доступ к дополнительным защитным возможностям. Компания подаёт это как часть курса на принцип «безопасно по умолчанию».

Цена безопасности

Memory integrity разрешает исполнять только доверенный код и драйверы в режиме ядра, но на определённом железе это сказывается на кадровой частоте. На современных процессорах падение почти незаметно, а вот на более старых чипах в отдельных играх просадка может оказаться ощутимой.

Есть и хорошая новость для тех, кто ценит каждый кадр: если пользователь ранее сам отключил memory integrity, автоматически включать её обратно в следующем месяце Microsoft не станет.

Как проверить и что делать

Чтобы узнать состояние функции, достаточно ввести в поиске Windows запрос «Core Isolation», открыть соответствующий пункт и переключить memory integrity в приложении «Безопасность Windows». Тем, кто решит отключить защиту ради производительности, Microsoft рекомендует не забывать возвращать её обратно после того, как игра закончена — компромисс, который на практике мало кто станет соблюдать, но формально рекомендация выглядит образцово.

Источник: The Verge