Érezhető képkockavesztéssel fizethetnek a PC-s játékosok a Microsoft legújabb védelmi szigorításáért. A Windows 11 beépített memóriaintegritás-védelmét rövidesen automatikusan bekapcsolják a támogatott eszközökön.
A redmondi szoftveróriás az őszi frissítési hullámmal szélesebb körben aktiválja a memóriaintegritás néven ismert biztonsági funkciót. A lépés célja a rendszermag védelme a kártékony kódoktól és az illetéktelen illesztőprogramoktól, ám a plusz védelmi réteg komoly erőforrás-többletet igényel a processzortól.
A virtuális elkülönítés ára az alacsonyabb képfrissítés
A memóriaintegritás – szakmai nevén Hypervisor-protected Code Integrity, azaz HVCI – a virtualizációalapú biztonsági technológiára (VBS) épül. A megoldás lényege, hogy egy elszigetelt, virtuális környezetbe helyezi a Windows 11 rendszermagjának ellenőrző folyamatait. Így még ha egy kártevő sikeresen át is jut az első védelmi vonalon, nem tud rendszergazdai jogosultságokat szerezni, és nem férhet hozzá a hardveres alapokhoz.
Az elszigetelés azonban folyamatos terhelést ró a számítógép központi egységére. A mindennapi irodai munka, a böngészés vagy a videónézés során ez a teljesítményveszteség elenyésző, ám a grafikai alkalmazásoknál és a videojátékoknál már észrevehető elmozdulást eredményezhet. Mérések szerint a funkció bekapcsolása átlagosan 5–10 százalékos képkockaszám-csökkenést okozhat, ami az idősebb processzorokkal szerelt rendszereknél vagy a CPU-igényes címeknél még nagyobb visszalépést jelenthet.
A korábban kikapcsolt rendszereket békén hagyják
A Microsoft felmérései és hivatalos tájékoztatója alapján a frissítés előre felméri a gépek hardveres adottságait és illesztőprogramjaik kompatibilitását. Amennyiben a rendszer nem felel meg a szigorú feltételeknek, vagy egy inkompatibilis drivert észlel, a funkció nem lép működésbe automatikusan. Ezzel elkerülhető,hogy az automatikus bekapcsolás rendszerösszeomlást vagy indítási hibát okozzon.
Ugyancsak lényeges elem, hogy a váltás nem érinti azokat a felhasználókat, akik korábban már manuálisan felülbírálták a beállítást. Ha valaki korábban szándékosan kikapcsolta a magelkülönítést a jobb játékmenet érdekében, a frissítés telepítése után sem kell az automatikus újraaktiválódástól tartania. Azoknál az eszközöknél viszont, ahol a beállításhoz még sosem nyúltak hozzá, a rendszer automatikusan élesíteni fogja a védelmi vonalat.
Könnyen ellenőrizhető és szabályozható a beállítás
A felhasználóknak nem kell kiszolgáltatva érezniük magukat az automatikus rendszerváltoztatásokkal szemben. A Windows 11 beépített keresőjébe a Magelkülönítés kifejezést beírva azonnal elérhetővé válik a Windows biztonság vonatkozó felülete. Itt egyetlen kapcsolóval kikapcsolható vagy visszakapcsolható a memóriaintegritás, amennyiben a teljesítmény szempontjai felülírják a maximális biztonság igényét.
Szakértők és a gyártó ajánlása szerint a védelmi funkció kikapcsolása csak indokolt esetben, átmenetileg javasolt. Bár a játékosok a magasabb képfrissítési sebesség elérése érdekében csábítónak találhatják a funkció inaktiválását, ez sérülékenyebbé teheti az operációs rendszert a kifinomultabb kibertámadásokkal szemben.
