Windows 11: безопасность против FPS
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft готовит принудительное расширение использования защитной функции Memory Integrity в Windows 11. Начиная со следующего месяца обновления качества Windows будут включать эту возможность на совместимых устройствах, если она ещё не активирована.
Memory Integrity — это защита на уровне ядра операционной системы. Она предназначена для того, чтобы блокировать вредоносный код и подозрительные драйверы, которые могут попытаться запуститься на компьютере. Иными словами, Windows получает дополнительный сторожевой пост в самой чувствительной части системы — там, где работают ключевые компоненты операционной системы.
Одновременно на подходящих компьютерах будет включаться Virtualization-based Security, или VBS — безопасность на основе виртуализации. Эта технология использует аппаратную виртуализацию, чтобы изолировать отдельные защищённые области памяти и предоставить Windows дополнительные механизмы защиты. Microsoft объясняет решение стремлением повысить общий уровень безопасности устройств.
Однако у этой истории есть неприятная для игроков сноска. Ранее сама Microsoft предупреждала, что Memory Integrity и связанные с VBS механизмы способны ухудшать производительность компьютерных игр. Насколько заметным окажется эффект, зависит от конкретной конфигурации: процессора, материнской платы, драйверов, настроек прошивки и самих игр.
В результате пользователи могут получить более защищённую систему, но заплатить за это частью игровой производительности. Речь не обязательно идёт о резком падении частоты кадров на каждом компьютере, однако дополнительная проверка кода и работа средств виртуализации создают нагрузку, которую игровые ПК прежде могли не испытывать.
Microsoft не сообщает, что функция будет активирована абсолютно на всех компьютерах с Windows 11. Формулировка компании касается совместимых устройств, то есть систем, соответствующих требованиям обновления и поддерживающих необходимые аппаратные функции. Если защита уже включена, обновление лишь сохранит действующую конфигурацию.
Главный конфликт прост: корпорация хочет сделать Windows 11 устойчивее к вредоносным драйверам и коду, а владельцы игровых ПК хотят, чтобы система тратила ресурсы на игру, а не на очередную проверку безопасности. В следующем месяце этот компромисс станет актуальным для большего числа пользователей.
PEREC.RU
Microsoft называет происходящее укреплением защиты — формулировка, с которой трудно спорить, пока счёт за неё не приходит в кадрах в секунду. Корпорация решает, что совместимым компьютерам полезно получить ещё один сторожевой пост в ядре, а владельцам остаётся надеяться, что их игры и железо не окажутся теми, кто оплачивает смену. Забота, включённая по расписанию обновлений, особенно убедительна.
Сама идея защиты от вредоносного кода не нуждается в сатире. Любопытнее распределение полномочий: Microsoft выбирает настройку, компьютер её принимает, а пользователь потом разбирается, почему привычная машина ведёт себя иначе. В рекламном описании это называется безопасностью; в быту — ещё одним компромиссом, о котором вспоминают, когда система уже решила за тебя.
Особенно изящно здесь устроена неопределённость. Эффект зависит от процессора, платы, драйверов, прошивки и игры, то есть почти от всего, кроме простого ответа на вопрос «насколько медленнее». Если просадка окажется заметной, виноватым можно назначить целый оркестр условий; если нет — сама функция получит медаль за службу, которую никто не заметил.
В итоге спор не о том, нужна ли защита, а о том, кто распоряжается ресурсами личного компьютера и кто несёт цену решения. Microsoft получает право заявить о более безопасной Windows, игрок получает дополнительный механизм и возможную потерю производительности, а производители игр и железа остаются в длинном списке переменных. Удобная модель управления: решение централизовано, последствия индивидуальны.
