Riassunto:
Microsoft sta rafforzando ulteriormente la politica di sicurezza del sistema Windows 11. Secondo recenti osservazioni di utenti e media, sempre più dispositivi dotati dell'ultima versione di Windows 11 hanno iniziato ad abilitare automaticamente la funzione "Memory Integrity". Questa tecnologia, che Microsoft considera un'importante linea di difesa della sicurezza, può migliorare la capacità del sistema di resistere agli attacchi di malware e driver, ma allo stesso tempo ha fatto preoccupare ancora una volta alcuni giocatori per le perdite di prestazioni.
L'integrità della memoria fa parte della funzione "Core Isolation" del Centro sicurezza Windows e il suo fondamento tecnico è il meccanismo di sicurezza basato sulla virtualizzazione (VBS). Questa funzionalità impedisce al codice dannoso di manomettere lo spazio di memoria del kernel isolando i processi di sistema critici dalle applicazioni ordinarie, riducendo così il rischio di attacchi con privilegi elevati.
In effetti, Microsoft promuove da anni la popolarità di questa funzionalità. Per i nuovi dispositivi che soddisfano i requisiti hardware, Windows 11 lo ha gradualmente abilitato per impostazione predefinita. Tuttavia, poiché i recenti aggiornamenti del sistema hanno ulteriormente ampliato l'ambito di distribuzione, alcuni computer che non avevano precedentemente abilitato questa funzionalità hanno iniziato a ottenere automaticamente questa configurazione di sicurezza.
Microsoft ha riconosciuto pubblicamente che l'integrità della memoria potrebbe avere un impatto su alcune applicazioni, in particolare sui giochi. Questa tecnologia aggiunge un certo sovraccarico al sistema in quanto richiede l'esecuzione di ulteriori controlli di sicurezza su base continuativa. Sui moderni hardware ad alte prestazioni, questo effetto è solitamente minore, ma i cali di frame rate sono ancora possibili su computer di fascia bassa o in alcuni giochi sensibili alla latenza della CPU e della memoria.
Una serie di test indipendenti e feedback dei giocatori hanno mostrato differenze significative nel grado in cui i diversi giochi sono interessati. Alcuni giochi noteranno a malapena eventuali cambiamenti di prestazioni, mentre altri giochi competitivi che si basano su ambienti di esecuzione ad alta frequenza di aggiornamento potrebbero subire perdite di prestazioni di diversi punti percentuali o anche superiori. Tuttavia, l'impatto effettivo spesso dipende dal modello del processore, dallo stato del driver e dal motore di gioco specifico, quindi non esiste un risultato uniforme.
Microsoft ha sottolineato che, dopo aver abilitato l'integrità della memoria, il sistema può impedire il caricamento di driver non autorizzati o rischiosi, migliorando così il livello di sicurezza generale. Negli ultimi anni, malware sempre più avanzati hanno iniziato a sfruttare le vulnerabilità del livello dei driver per ottenere i privilegi più elevati sul sistema. Questo è uno dei motivi importanti per cui Microsoft continua a promuovere meccanismi di protezione rilevanti.
Oltre ai vantaggi in termini di sicurezza, l'abilitazione dell'integrità della memoria aiuta a creare un ambiente di runtime conforme ai futuri standard di sicurezza di Microsoft. Man mano che la piattaforma Windows passa gradualmente a un'architettura di sicurezza hardware più rigorosa, funzioni tra cui VBS, TPM 2.0 e avvio sicuro vengono integrate in un sistema di protezione unificato.
Tuttavia, questo cambiamento non è del tutto gradito da alcuni giocatori che puntano alle massime prestazioni di gioco. Alcuni utenti ritengono che negli e-sport o negli scenari di gioco con frame rate elevato, anche una piccola perdita di prestazioni sia degna di preoccupazione, e quindi tendono a disattivare le relative misure di protezione in cambio di più spazio per le prestazioni.
Microsoft consente ancora agli utenti di decidere se disattivare questa funzionalità. Gli utenti possono inserire "Dettagli isolamento core" nella pagina "Sicurezza dispositivo" del Centro sicurezza PC Windows e regolare manualmente lo stato dell'interruttore di integrità della memoria. Tuttavia, Microsoft ricorda anche che la disattivazione di questa funzionalità ridurrà le capacità di protezione della sicurezza del sistema e renderà il dispositivo più vulnerabile ad alcuni metodi di attacco avanzati.
Poiché le minacce alla sicurezza informatica continuano a crescere, Microsoft sta chiaramente dando priorità alla sicurezza rispetto alle considerazioni sulle prestazioni. Per la stragrande maggioranza degli utenti comuni, i vantaggi in termini di sicurezza apportati dall'integrità della memoria potrebbero essere di gran lunga superiori al potenziale impatto sulle prestazioni; e per i giocatori appassionati che perseguono la massima prestazione, come trovare un equilibrio tra sicurezza e prestazioni sarà ancora una questione da valutare.
Commenti