Microsoft усилит защиту Windows 11 — геймерам придётся заплатить производительностью
Microsoft готовит очередное изменение в системе безопасности Windows 11, которое затронет владельцев совместимых компьютеров. Компания планирует активнее включать технологию защиты памяти Memory Integrity (HVCI), однако дополнительный уровень безопасности может обернуться снижением производительности в играх.
Защита ядра станет стандартом
Memory Integrity, также известная как Hypervisor-Protected Code Integrity (HVCI), является частью системы Virtualization-Based Security (VBS). Технология использует аппаратную виртуализацию процессора, чтобы изолировать критически важные компоненты Windows и не позволять потенциально вредоносному или уязвимому коду вмешиваться в работу ядра операционной системы.
Microsoft рассматривает HVCI как важный элемент дальнейшего повышения безопасности Windows 11. На совместимых устройствах компания намерена сделать эту функцию включённой по умолчанию, если компьютер соответствует необходимым требованиям.
Главная цель такого подхода — усложнить атаки, использующие уязвимые драйверы и другие компоненты, работающие на уровне ядра Windows. Именно подобные уязвимости могут предоставлять вредоносным программам крайне высокий уровень доступа к системе.
Почему это может не понравиться геймерам
Проблема заключается в том, что дополнительные механизмы защиты не являются полностью бесплатными с точки зрения производительности.
VBS и HVCI используют возможности аппаратной виртуализации процессора и добавляют дополнительный уровень контроля при работе системного кода. В большинстве обычных сценариев пользователь может практически не заметить разницы, однако в играх даже небольшие накладные расходы способны повлиять на частоту кадров и задержки.
Особенно заметным эффект может оказаться на старых компьютерах и системах, где производительность процессора уже является ограничивающим фактором. На современных игровых ПК влияние обычно значительно меньше, но полностью исключить падение производительности нельзя.
При этом речь не обязательно идёт о резком падении FPS во всех играх. Реальный эффект зависит от конкретного процессора, игры, драйверов и других параметров системы. В некоторых случаях разница может быть практически незаметной.
Microsoft делает ставку на безопасность
Для Microsoft приоритетом остаётся повышение защищённости Windows 11. Компания постепенно ужесточает требования к аппаратному обеспечению и одновременно активнее использует встроенные механизмы защиты, включая Secure Boot, TPM 2.0, VBS и HVCI.
Подход Microsoft понятен: современные вредоносные программы всё чаще пытаются получить доступ к наиболее привилегированным уровням операционной системы. Защита ядра позволяет существенно усложнить эксплуатацию подобных уязвимостей.
Однако для пользователей это означает очередной компромисс. Windows 11 становится безопаснее, но часть вычислительных ресурсов приходится использовать для работы механизмов защиты.
Можно ли будет отключить HVCI
В Windows 11 пользователю, как правило, доступно управление функциями VBS и Memory Integrity через параметры безопасности устройства. Поэтому включение защиты не обязательно означает, что она навсегда станет обязательной для каждого пользователя.
Тем не менее Microsoft явно движется в сторону модели, при которой максимально защищённая конфигурация Windows становится стандартной, а отключение отдельных механизмов требует осознанного действия со стороны владельца ПК.
Для обычного пользователя это означает, что лучше оставить защиту включённой. А вот владельцам игровых компьютеров, которые борются за каждый кадр и минимальную задержку, после обновлений Windows 11 может потребоваться проверить состояние HVCI и сравнить производительность до и после его включения.
Таким образом, Microsoft фактически предлагает пользователям Windows 11 привычный компромисс: более высокий уровень безопасности в обмен на потенциально небольшую потерю производительности. Для большинства современных компьютеров разница может оказаться несущественной, но на старых игровых системах она потенциально будет заметнее.