Windows 11 автоматически включает контроль целостности памяти на большем числе совместимых ПК
Изображение: OpenAI
С ноябрьским обновлением Windows 11 начала автоматически включать контроль целостности памяти на большем числе совместимых компьютеров. Функция защищает ядро системы от вредоносного кода, но может снижать производительность в играх; отключить её можно в разделе «Безопасность Windows» > «Безопасность устройства» > «Сведения об изоляции ядра».
Как сообщает Windows Latest, изменение входит в обновление KB5132061 для версий 25H2 и 26H2. Раньше функцию включали по умолчанию преимущественно на новых ПК и при чистой установке системы.
В октябре 2022 года Microsoft советовала отключать эту функцию и платформу виртуальной машины на время игры, затем включать обратно: в отдельных конфигурациях они могли снижать производительность. В тесте Tom’s Hardware 2023 года на Core i9-13900K и RTX 4090 снижение игровой производительности составило около 5% в среднем и до 10% в некоторых играх.
Контроль целостности памяти проверяет код перед запуском в ядре Windows. Проверки проходят в изолированной области, которую создаёт защита на основе виртуализации. Даже если вредоносное ПО получит контроль над ядром, оно не сможет просто обойти эти проверки и запустить непроверенный код.
Windows включает функцию постепенно. Перед этим система проверяет совместимость оборудования и драйверов, а также оценивает производительность ПК. На части компьютеров она также включит защиту на основе виртуализации, необходимую для контроля целостности памяти.
Если пользователь ранее отключил контроль целостности памяти вручную, Windows не включит его обратно. Проверить состояние функции и отключить её можно в разделе «Безопасность Windows» > «Безопасность устройства» > «Сведения об изоляции ядра». Корпоративные политики тоже имеют приоритет над автоматическим включением.
Microsoft относит игровые античиты к программам, у которых возникали проблемы совместимости с контролем целостности памяти. Если вскоре после включения функции загрузка компьютера начнёт завершаться сбоем, например из-за несовместимого драйвера, Windows может автоматически отключить защиту.
