Integrita paměti chrání jádro Windows před škodlivým kódem, který se do systému může dostat prostřednictvím podvržených ovladačů. Microsoft v listopadové aktualizaci rozšiřuje tuto ochranu, která ale může snížit výkon ve hrách a vyřadit z provozu některá připojená zařízení.
Oddělená kontrola
Windows pomocí virtualizační ochrany VBS přesouvá ověřování ovladačů a dalšího kódu jádra do virtualizovaného prostředí, které je odděleno od zbytku systému. Tato kontrola, označovaná jako HVCI, dovolí spustit kód v jádře až poté, co jí úspěšně projde. Izolace ztěžuje útočníkovi obejít ověřování i v případě, že už získal přístup k jádru systému.
Co mění listopadová aktualizace
Při čisté instalaci Windows 11 se integrita paměti na kompatibilním hardwaru zapínala už dříve. Od aktualizace KB5132061 ale Windows tuto funkci spouští i na dalších strojích. Před zapnutím prověří hardware a kompatibilitu ovladačů a zohlední dopad na výkon. Nasazení probíhá po skupinách a změna se projeví po restartu. Na spravovaných počítačích mají přednost zásady nastavené administrátorem a kdo ochranu dříve ručně vypnul, tomu ji Windows sám nezapne.
Výkon a kompatibilita
Především novější stroje by neměly mít s integritou paměti zásadní problémy. Kontrola méně zatěžuje procesory Intel od generace Kaby Lake s podporou MBEC a čipy AMD od architektury Zen 2 s podporou GMET. Starší procesory ale tyto funkce emulují a tam už může docházet k výraznějším propadům výkonu. Stejně tak může docházet k problémům s některými anti-cheaty.
Pokud se objeví problém s herním výkonem nebo hardwarem, lze integritu paměti vypnout.
V nedávném testu Cyberpunku 2077 při 1080p a nízkých detailech na Ryzenu 5 7600X a GeForce RTX 4070 Ti Super klesla po zapnutí integrity paměti průměrná snímková frekvence ze 186,5 na 183,1 FPS. Ukazatel 1% low, který zachycuje nejpomalejší snímky, se snížil ze 124,5 na 116,8 FPS.
Přepínač Integrita paměti najdete v Nastavení v nabídce Soukromí a zabezpečení a Zabezpečení Windows. V části Zabezpečení zařízení stačí otevřít Podrobnosti izolace jádra. Pokud po změně nastavení přestanou fungovat některá zařízení (typicky starší tiskárny), je třeba aktualizovat generické ovladače prostřednictvím Windows Update, případně vyčkat na aktualizaci ovladačů přímo výrobcem.
Zdroj: TweakTown
ČLÁNKY DO MAILU