Изоляция ядра windows 10 как влияет на производительность

Microsoft: Отключите функции безопасности, чтобы повысить производительность игр в Windows 11

Microsoft опубликовала страницу поддержки под названием «Параметры оптимизации игровой производительности в Windows 11», на которой подтверждается, что на игровую производительность могут влиять функции безопасности Windows 11

Если вы уже успели обновиться до Windows 11 и заметили ухудшение производительности в играх, то на это может быть несколько причин. Во-первых, ваша система может быть затронута известной проблемой производительности графических процессоров Nvidia. Во-вторых, падение быстродействия игр может быть связано со встроенными в систему функциями безопасности.

Вторая проблема была подтверждена совсем недавно. Microsoft опубликовала страницу поддержки под названием «Параметры оптимизации игровой производительности в Windows 11», на которой подтверждается, что на игровую производительность могут влиять функции безопасности Windows 11: целостность кода с гипервизором (HVCI), целостность памяти (Memory Integrity) и платформа виртуальной машины (VMP).

Платформа виртуальных машин предоставляет «основные службы виртуальных машин для Windows». Целостность памяти защищает от определенных типов атак, направленных на внедрение кода в процессы, и гарантирует, что загруженные драйверы «подписаны и заслуживают доверия».

Эти функции предназначены для усиления защиты от угроз, но, согласно Microsoft, они также могут влиять на производительность в «некоторых сценариях и некоторых конфигурациях игровых устройств». На странице поддержки не раскрываются дополнительные сведения или информация об этих сценариях или конфигурациях. Геймеры должны самостоятельно выяснить, влияют ли эти функции безопасности на производительность в системах Windows 11.

Microsoft отмечает, что отключение функций безопасности делает устройство уязвимым для определенных типов угроз.

Как отключить «Целостность памяти» в Windows 11

Целостность памяти может быть не включена на многих ПК, которые были обновлены с Windows 10. В новых системах функция включена по умолчанию.

• Выберите меню «Пуск» > Параметры.
• Откройте Конфиденциальность и защита > Безопасность Windows.
• Нажмите кнопку Открыть службу «Безопасность Windows».
• Перейдите на вкладку Безопасность устройства.
• Нажмите ссылку Сведения об изоляции ядра в секции Изоляция ядра.
• Проверьте, статус включения целостности памяти. Если функция включена, отключите ее.

Вы можете снова включить эту функцию в любое время, переместив ползунок в положение ВКЛ.

Как отключить «Платформу виртуальной машины» в Windows 11

Чтобы отключить функцию Virtual Machine Platform (VMP), выполните следующие шаги:

• Выберите меню «Пуск» > Параметры.
• Откройте Приложение > Дополнительные компоненты.
• Внизу списка в разделе Сопутствующие параметры выберите Другие компоненты Windows. Перейти в данный интерфейс можно, введя запрос «Включение и отключение компонентов Windows» в меню «Пуск».
• Найдите Платформа виртуальной машины в списке функций. Снимите флажок, чтобы отключить эту функцию.

Обратите внимание, что для завершения изменения может потребоваться перезагрузка системы. Вы можете отменить изменение в любое время, снова установив флажок, чтобы включить функцию.

Поэкспериментируйте

Microsoft не раскрывает, насколько эти функции безопасности могут повлиять на производительность компьютерных игр. Учитывая, что компания опубликовала страницу поддержки с подробным описанием проблемы, почти наверняка производительность может заметно пострадать.

Стоит ли удалять эти функции безопасности для повышения производительности в играх предстоит решить каждому отдельному пользователю Windows 11. Во многих системах Windows 11 эти функции могут быть даже не включены по умолчанию, особенно если выполнялось обновление с Windows 10.

Недавно было выпущено первое обновление функций для Windows 11. Теперь обновление Windows 11 2022 Update должно быть доступно для большего количества систем через Центр обновления Windows.

Улучшение производительности в играх Windows 11 и 10 отключением функций безопасности

Около месяца назад Microsoft опубликовала на своем официальном сайте поддержки статью о возможности оптимизации производительности игр путем отключения части новых функций безопасности в Windows 11, которые, впрочем, присутствуют и в 10-й версии системы.

В этой статье о том, какие именно функции предлагается отключить, если возникают проблемы с работой игр в новых Windows 11/10 или в попытке улучшить производительность в них.

Отключение функций Windows потенциально влияющих на производительность в играх

Прежде чем переходить к списку функций и порядку их отключения, отмечу некоторые важные моменты:

• Майкрософт официально подтвердила, что эти функции могут влиять на работу игровых приложений, но это не означает, что именно в вашем случае их отключение гарантированно приведёт к повышению FPS и общей производительности. Ознакомиться с официальной страницей (на английском) вы можете здесь.
• Речь идёт об отключении не самых критичных, но всё же функций безопасности, то есть потенциально возможно увеличение рисков, связанных с вредоносным ПО. При этом официальная страница поддержки предлагает отключать их только на время игры и включать вновь после окончания. Однако, это будет не очень удобно: повторное включение части функций может требовать перезагрузки компьютера.
• Официальный пост на сайте Майкрософт касается лишь Windows 11, но поскольку те же функции присутствуют в Windows 10, предполагаю, что к этой системе шаги также применимы.

Отключение функций контроля целостности памяти

Опция Целостность памяти в параметрах безопасности Windows «предотвращает атаки, осуществляемые путем вставки вредоносного кода в процессы с высокой безопасностью». Для её отключения:

1. Откройте «Безопасность Windows» (можно использовать значок в области уведомлений), перейдите в раздел «Безопасность устройства» (выбирается в левой части окна) и нажмите по ссылке «Сведения об изоляции ядра». Второй вариант: набрать «Изоляция ядра» в поиске на панели задач и перейти к найденному разделу параметров.
2. Отключите опцию «Целостность памяти».
3. Перезагрузите компьютер.

Отключение платформы виртуальной машины

1. Откройте Панель управления — Программы и компоненты, нажмите слева по пункту «Включение или отключение компонентов Windows». Также этот пункт можно найти, используя поиск в панели задач.
2. В списке установленных компонентов найдите пункт «Платформа виртуальной машины», снимите отметку с него и нажмите «Ок».
3. Дождитесь окончания удаления, при запросе о перезагрузке компьютера — выполните её

В какой степени всё это способно оптимизировать производительность сказать не берусь, но попробовать, возможно, стоит, раз уж Майкрософт сама предлагает выполнить эти действия, возможно речь идёт о значительном влиянии функций на отдельные игры.

А вдруг и это будет интересно:

• Лучшие бесплатные программы для Windows
• Как отключить или удалить Связь с телефоном в Windows 11 и 10
• Ошибка 0xc000001d при запуске игры или программы — как исправить?
• Ключ восстановления BitLocker в Windows — способы посмотреть
• User OOBE Broker — что это за процесс в Windows 11 и 10
• Ошибка 0x803F8001 в Microsoft Store, играх и приложениях — как исправить?

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

vrach75 10.11.2022 в 21:49

Защита устройства в разделе «Безопасность Windows»

Приложение «Безопасность Windows» предоставляет встроенные функции безопасности, чтобы защитить ваше устройство от атак вредоносных программ.

Чтобы получить доступ к описанным ниже функциям, нажмите в Windows кнопку Пуск, введите текст безопасность windows, выберите это приложение в списке результатов, затем выберите Безопасность устройства.

Примечания: Элементы, отображаемые на странице Безопасность устройства, зависят от того, что поддерживается вашим оборудованием.

• Дополнительные сведения о системе «Безопасность Windows» см. в разделе Защита с помощью панели «Безопасность Windows».
• Для получения дополнительной информации о брандмауэре Microsoft Defender см. раздел Включение и отключение брандмауэра Защитника Windows.
• Инструкции по работе с паролем см. в разделе Изменение или сброс пароля для Windows.

Изоляция ядра

Изоляция ядра обеспечивает дополнительную защиту от вредоносных программ и других атак, изолируя процессы компьютера от операционной системы и устройства. Выберите ссылку Сведения об изоляции ядра, чтобы включить, отключить или изменить параметры изоляции ядра.

Целостность памяти

Целостность памяти — это функция изоляции ядра. Включив параметр Целостность памяти, вы сможете запретить вредоносному коду доступ к процессам с высоким уровнем безопасности в случае атаки.

Дополнительные сведения об изоляции ядра и целостности памяти см. в статье Изоляция ядра.

Обработчик безопасности

Обработчик безопасности реализует дополнительное шифрование для вашего устройства.

Сведения об обработчике безопасности

Здесь вы найдете сведения о производителе и номерах версий обработчика безопасности, а также информацию о состоянии обработчика безопасности. Выберите ссылку Устранение неполадок обработчика безопасности для получения дополнительных сведений и параметров.

Примечание. Если на этом экране не отображается запись «Обработчик безопасности», скорее всего, у вашего устройства нет необходимого оборудования TPM (доверенный платформенный модуль) для этой функции или оно не включено в UEFI (единый интерфейс EFI). Обратитесь к производителю устройства, чтобы узнать, поддерживает ли ваше устройство TPM (доверенный платформенный модуль), и, если да, то как включить его.

Если обработчик безопасности работает неправильно, перейдите по ссылке Устранение неполадок обработчика безопасности, чтобы увидеть сообщения об ошибках и получить доступ к расширенным параметрам. Дополнительные сведения см. в следующем разделе: Устранение неполадок обработчика безопасности.

Безопасная загрузка

Безопасная загрузка предотвращает загрузку сложного и опасного типа вредоносных программ, rootkit, при запуске устройства. Пакеты программ rootkit используют такие же разрешения, как и операционная система, и запускаются раньше нее, что позволяет им полностью скрыть себя. Зачастую программы rootkit входят в набор вредоносных программ, которые могут обходить процедуры входа, записывать пароли и нажатые клавиши, перемещать конфиденциальные файлы и получать криптографические данные.

Может потребоваться отключить безопасную загрузку для работы некоторых графических плат, оборудования или операционных систем ПК, например Linux или предыдущих версий Windows. Дополнительные сведения см. в разделе Отключение и повторное включение безопасной загрузки.

Аппаратные возможности обеспечения безопасности

В нижней части экрана «Безопасность устройства» отображается одно из следующих сообщений с указанием возможностей защиты вашего устройства.

Устройство соответствует требованиям для стандартной безопасности оборудования

Это означает, что устройство поддерживает целостности памяти и изоляцию ядра, а также:

• TPM 2.0 (или обработчик безопасности);
• включена безопасная загрузка;
• DEP;
• UEFI MAT.

Устройство соответствует требованиям для усиленной безопасности оборудования

Это означает, что в дополнение к стандартным требованиям к безопасности оборудования, на устройстве также включена функция целостности памяти.

На устройстве включены все функции защищенного ядра КОМПЬЮТЕРА

Примечание: До Windows 20H2 в этом сообщении было сказано: «Ваше устройство превышает требования к усиленной безопасности оборудования».

Это означает, что в дополнение к обеспечению соответствия требованиям к усиленной безопасности оборудования, на устройстве также включена функция защиты режима управления системой (SMM).

Стандартная безопасность оборудования не поддерживается

Это означает, что устройство не соответствует по крайней мере одному из стандартных требований к безопасности оборудования.

Улучшенная аппаратная безопасность

Если уровень системы безопасности устройства вас не устраивает, может потребоваться включить определенные аппаратные функции (такие как безопасная загрузка, если она поддерживается) или изменить параметры в BIOS вашей системы. Обратитесь к изготовителю оборудования, чтобы узнать, какие функции поддерживаются вашим оборудованием и как их активировать.

Параметры для оптимизации производительности игр в Windows 11

Корпорация Майкрософт использует виртуализацию в Windows 11 для сценариев, включая целостность кода, защищенную гипервизором (HVCI), также называемую целостностью памяти, и платформу виртуальных машин (VMP).

VMP предоставляет основные службы виртуальных машин для Windows. Целостность памяти помогает предотвратить внедрение злоумышленниками собственного вредоносного кода и гарантирует, что все драйверы, загруженные в ОС, подписаны и надежны. Он будет включен по умолчанию на всех новых Windows 11 устройствах. Включение функций безопасности по умолчанию основано на развивающемся ландшафте угроз и ответственности Корпорации Майкрософт за защиту более миллиарда пользователей Windows.

В рамках непрерывного тестирования и отзывов пользователей корпорация Майкрософт узнала, что в некоторых сценариях и некоторых конфигурациях игровых устройств может повлиять на производительность с помощью целостности памяти и включенной виртуальной машины.

Windows предоставляет пользователям возможность выбора и управления для настройки своих компьютеров в соответствии с конкретными потребностями, включая возможность включения и отключения таких функций Windows, как целостность памяти и VMP. Игроки, желающие назначить приоритет производительности, могут отключить эти функции во время игр и включить их по завершении игры. Однако если устройство отключено, оно может быть уязвимо для угроз.

Ниже приведены инструкции по отключению этих функций.

Отключение целостности памяти

1. Выберите «Пуск «, введите «Базовая изоляция» на панели задач и выберите «Базовая изоляция» в списке результатов, чтобы открыть приложение безопасности Windows.
2. На странице изоляции Core отключите переключатель для целостности памяти. Может потребоваться перезапустить устройство.

Отключение платформы виртуальных машин (VMP)

1. Выберите « Пуск», введите «Функции Windows» в поле поиска и выберите «Включить или отключить компоненты Windows» в списке результатов.
2. В только что открываемом окне компонентов Windows найдите и снимите флажок «Платформа виртуальной машины».
3. Нажмите кнопку «ОК». Может потребоваться перезапустить устройство.