Аннотация:
В Windows 11 представлена функция «Целостность памяти», которая является частью плана Microsoft по усилению безопасности системы. Эта функция может помочь предотвратить запуск опасных программ, таких как вредоносное ПО. Сообщается, что для поддержания этой защиты Microsoft будет автоматически включать эту функцию в будущих обновлениях, но в результате пользователи также могут столкнуться с рядом последствий.
Патч, который Microsoft планирует выпустить 13 октября, не только повысит эффективность использования памяти для систем с объемом памяти 8 ГБ, но также автоматически включит безопасность на основе виртуализации (VBS) и целостность памяти. Ограничивая выполнение режима ядра только доверенным кодом и драйверами, Microsoft надеется заблокировать ключевые векторы атак в системах Windows 11. В последние годы Windows 11 постепенно стала важной целью для злоумышленников.
Целостность памяти также известна как «изоляция ядра». Хотя Microsoft не рекомендует пользователям отключать эту функцию, некоторые сценарии использования могут вынудить пользователей отключить ее. Есть сообщения, что производительность игры может снизиться после включения изоляции ядра. Однако на некоторых игровых десктопах существенной потери производительности пока не наблюдалось.
Для пользователей игровых ноутбуков, которые снижают напряжение до более низких температур, эта настройка может вызвать более неприятные проблемы. Такое программное обеспечение, как ThrottleStop и Intel XTU (Extreme Tuning Utility, Intel Extreme Tuning Utility), обычно требует от пользователей отключения функции виртуализации Windows через расширенные настройки BIOS для выполнения нормального снижения напряжения. Поэтому после включения целостности памяти система может потребовать сброса соответствующих настроек, тем самым изменяя конфигурацию BIOS и делая недействительными ранее установленные параметры снижения напряжения.
Кроме того, некоторые пользователи отключили виртуализацию Windows в BIOS игровых ноутбуков, чтобы использовать ThrottleStop для снижения напряжения, сохраняя при этом изоляцию ядра отключенной.
Поскольку для того, чтобы ThrottleStop работал должным образом и поддерживал целевое значение снижения давления, требуется обработка большого количества настроек, а процесс реконфигурации довольно утомителен, поэтому для этих пользователей продолжение отключения целостности памяти может быть более практичным вариантом. Однако пользователям также следует избегать загрузки и установки подозрительного программного обеспечения или программ с веб-сайтов неизвестного происхождения, в противном случае они могут активно внедрять в систему вредоносное ПО и другие угрозы безопасности.
Комментарии