Аннотация:
Microsoft продолжает усиливать политику безопасности системы Windows 11. Согласно недавним наблюдениям пользователей и средств массовой информации, все больше и больше устройств, на которых установлена последняя версия Windows 11, начали автоматически включать функцию «Целостность памяти». Эта технология, которую Microsoft рассматривает как важную линию защиты безопасности, может улучшить способность системы противостоять атакам вредоносных программ и драйверов, но в то же время она снова заставила некоторых геймеров беспокоиться о потерях производительности.
Целостность памяти является частью функции «Ядро изоляции» Центра безопасности Windows, а ее технической основой является механизм безопасности на основе виртуализации (VBS). Эта функция предотвращает вмешательство вредоносного кода в пространство памяти ядра, изолируя критические системные процессы от обычных приложений, тем самым снижая риск атак с высоким уровнем привилегий.
На самом деле, Microsoft уже много лет пропагандирует популярность этой функции. Для новых устройств, соответствующих требованиям к оборудованию, Windows 11 постепенно включает его по умолчанию. Однако, поскольку недавние обновления системы еще больше расширили область развертывания, некоторые компьютеры, на которых ранее не была включена эта функция, начали автоматически получать эту конфигурацию безопасности.
Microsoft публично признала, что целостность памяти может влиять на работу некоторых приложений, особенно игр. Эта технология добавляет некоторые накладные расходы на систему, поскольку требует постоянного выполнения дополнительных проверок безопасности. На современном высокопроизводительном оборудовании этот эффект обычно меньше, но падение частоты кадров все еще возможно на компьютерах более низкого уровня или в некоторых играх, чувствительных к задержкам процессора и памяти.
Ряд независимых тестов и отзывы игроков показали значительные различия в степени воздействия различных игр. В некоторых играх почти не будут заметны какие-либо изменения производительности, в то время как в других конкурентных играх, в которых используются среды с высокой частотой обновления, производительность может снижаться на несколько процентных пунктов или даже выше. Однако фактическое влияние часто зависит от модели процессора, состояния драйвера и конкретного игрового движка, поэтому единообразного результата нет.
В Microsoft подчеркнули, что после включения целостности памяти система может предотвратить загрузку неавторизованных или опасных драйверов, тем самым повышая общий уровень безопасности. В последние годы все более продвинутые вредоносные программы начали использовать уязвимости уровня драйверов, чтобы получить самые высокие привилегии в системе. Это одна из важных причин, почему Microsoft продолжает продвигать соответствующие механизмы защиты.
Помимо преимуществ безопасности, включение целостности памяти помогает создать среду выполнения, соответствующую будущим стандартам безопасности Microsoft. Поскольку платформа Windows постепенно переходит на более строгую архитектуру аппаратной безопасности, такие функции, как VBS, TPM 2.0 и безопасная загрузка, интегрируются в единую систему защиты.
Однако это изменение не совсем приветствуется некоторыми игроками, стремящимися к максимальной игровой производительности. Некоторые пользователи считают, что в киберспорте или играх с высокой частотой кадров даже небольшая потеря производительности заслуживает беспокойства, и поэтому склонны отключать соответствующие меры защиты в обмен на большее пространство для производительности.
Microsoft по-прежнему позволяет пользователям решать, отключать ли эту функцию. Пользователи могут ввести «Сведения об изоляции ядра» на странице «Безопасность устройства» Центра безопасности Windows и вручную настроить состояние переключателя целостности памяти. Однако Microsoft также напоминает, что отключение этой функции снизит возможности защиты системы и сделает устройство более уязвимым для некоторых продвинутых методов атак.
Поскольку угрозы кибербезопасности продолжают расти, Microsoft явно отдает приоритет безопасности над соображениями производительности. Для подавляющего большинства обычных пользователей преимущества безопасности, обеспечиваемые целостностью памяти, могут быть намного больше, чем потенциальное влияние на производительность; а для игроков-энтузиастов, стремящихся к максимальной производительности, вопрос о том, как найти баланс между безопасностью и производительностью, по-прежнему будет вопросом, который необходимо взвесить.
Комментарии