Microsoft, Windows 11 bellek bütünlüğünü ekim ayında otomatik olarak etkinleştirecek; bilinen oyun performansı bedeli var

Microsoft, bellek bütünlüğünü daha fazla Windows 11 bilgisayarında etkinleştiriyor

Microsoft, Windows 11'in çekirdek düzeyindeki güvenlik özelliği olan bellek bütünlüğünü, ekim ayından itibaren rutin kalite güncellemeleri yoluyla daha geniş bir uygun donanım yelpazesinde etkinleştirmeye başlayacak; The Verge böyle bildiriyor. Özelliğin zaten etkin olmadığı durumlarda, aynı güncellemeler korumanın dayandığı temel sanallaştırma katmanı olan Sanallaştırma Tabanlı Güvenlik'i (VBS) de açacak.

Microsoft'un grup program yöneticisi Peter Waxman, bu adımı Windows'u "tasarımdan ve varsayılan olarak güvenli" hale getirme çabasının bir parçası olarak nitelendirdi ve güncellemelerin korumayı uygun cihazlarda devreye alacağını söyledi.

Özellik ne yapıyor

Bellek bütünlüğü, Windows çekirdeğini yalnızca güvenilir çekirdek modu kodunun ve sürücülerinin çalışabilmesi şekilde kısıtlar. Bu, rootkit'ler gibi kötü amaçlı yazılımların değiştirilmiş bir sürücü yükleyip işletim sisteminin çekirdeğine sızmasını çok daha zorlaştırır. Bedeli ise çekirdek kodundaki ek doğrulama çalışması ve daha önce hiç etkinleştirilmemiş makinelerde VBS katmanını çalıştırmanın getirdiği ek yüktür.

Oyun performansı uyarısı

Microsoft daha önce bu özelliğin oyun performansını etkilediği konusunda uyarmıştı ve The Verge etkisinin eşit dağılmadığına dikkat çekiyor: modern işlemcilerde genellikle fark az olurken, eski işlemciler bazı oyunlarda belirgin bir kare hızı düşüşü yaşayabilir. Yaşlanan donanıma sahip oyuncular için ekim ayındaki kalite güncellemesi bu nedenle doğrudan kayıp karelere dönüşebilir.

Önemli bir istisna var. The Verge'nin aktardığına göre, güncellemeler kullanıcının özelliği bilinçli olarak devre dışı bıraktığı hiçbir bilgisayarda bellek bütünlüğünü yeniden etkinleştirmeyecek. Otomatik dağıtım yalnızca ayarın elle kapatılmadığı makinelere dokunuyor.

Ayar nasıl kontrol edilir ve yönetilir

Bellek bütünlüğünün etkin olup olmadığını görmek için kullanıcılar Windows aramasına "Çekirdek Yalıtımı" yazıp Windows Güvenliği uygulamasındaki ilgili sayfayı açabilir ve özelliği buradan açıp kapatabilir. Daha akıcı oyun deneyimi için özelliği kapatan herkese Microsoft'un önerisi, bu değişikliği geçici olarak görmek: sistemi kalıcı olarak korumasız bırakmak yerine oyun seansı bittikten sonra korumayı yeniden açmak.

Neden önemli

Bu değişiklik, Microsoft'un varsayılan güvenlik yaklaşımını Windows 11 kurulu tabanının büyük bir bölümüne yayıyor. Birçok kullanıcı hiçbir şey yapmadan daha güçlü çekirdek düzeyinde savunmalar kazanacak ve VBS, daha önce hiç çalıştırmamış makinelere sessizce gelecek. Öte yandan, güvenlik ve performans dengesini sıradan aylık yamalamanın içine gömüyor. Eski işlemcili oyuncular bunu en çok fark edecek grup ve onlar için pratik çıkarım basit: Çekirdek Yalıtımı anahtarının nerede olduğunu bilin, bir kez kapatmanın onu kapalı tutmak için yeterli olduğunu unutmayın ve korumayı geri istiyorsanız yeniden etkinleştirin. Özellik altında yalnızca güvenilir sürücüler çalışabildiği için, sıra dışı ya da güncel olmayan sürücülere bel bağlayan sistemlerin de güncelleme geldikten sonra bir kez kontrol edilmesi yararlı olur.