Alături de mecanismul Secure boot și lista de blocare a driverelor vulnerabnile, Memory Integrity este una dintre cele mai puternice funcții de securitate Windows 11. Și dacă ar fi venit activată pe toate PC-urile compatibile, atunci Croudstrike și alte evenimente de securitate majore probabil că nu s-ar mai fi întâmplat.
Problema cu Memory Integrity este că este mecanismul, foarte eficient în ținerea la distanță a aplicațiilor periculoase și zădărnicirea campaniilor malware, vine cu o penalizare simțitoare de performanță și alte compromisuri. Spre exemplu, bifarea acestei funcții dezactivează automat orice software care folosește subvoltarea memoriei/CPU pentru a optimizarea consumului de baterie.
Luând prin surprindere comunitatea de entuziaști, cel mai recent patch Windows 11 promis cu optimizări pentru reducerea consumului de memorie pe configurațiile echipate cu 8GB RAM activează și două funcții de securitate care pot degrada performanțele resimțite în aplicații care folosesc intensiv memoria RAM, inclusiv jocurile: Virtualization-Based Security (VBS) și Memory Integrity.
Prin măsurile care urmăresc restricționarea execuției de cod în kernel mode, astfel ca doar aplicațiile și driverele Windows marcate ”de încredere” să aibă acest privilegiu, Microsoft urmărește să blocheze atacurile critice asupra sistemelor Windows 11, care au devenit o țintă tot mai frecventă a exploit-urilor descoperite cu ajutorul AI.
Cunoscută și sub denumirea Core Isolation, acest mecanism Windows 11 esențial pentru buna protejare a aplicațiilor moderne poate într-adevăr să reducă performanțele în jocuri, însă impactul este în general mai redus pentru PC-urile de generație recentă. Cu toate acestea, unii dezvoltatori de jocuri încurajează debifarea acestei setări Windows, reducând în mod permanent securitatea întregului OS. Iar de partea entuziaștilor, programe precum ThrottleStop și Intel XTU (Extreme Tuning Utility) se bazează pe dezactivarea virtualizării Windows prin setările avansate din BIOS. Pentru aceștia, activarea suportului Memory Integrity ar putea să modifice setările BIOS-ului și va anula optimizările aplicate prin subtactarea la nivel de CPU.
Dar din perspectiva Microsoft, bifarea din oficiu unei funcții care-ți permite să descarci și instalezi software „dubios” fără compromiterea imediată a securității Windows merită îngustarea compatibilității cu anumite aplicații considerate de nișă și chiar o mică penalizare de performanță, atât timp cât impactul nu este sesizabil pentru utilizatorii de rând.
Autor
