Riassunto:
Windows 11 introduce la funzionalità "Memory Integrity", che fa parte del piano di Microsoft per rafforzare la sicurezza del sistema. Questa funzionalità può aiutare a impedire l'esecuzione di programmi pericolosi come malware. Per mantenere questa protezione di sicurezza, secondo quanto riferito Microsoft abiliterà automaticamente questa funzionalità negli aggiornamenti futuri, ma di conseguenza gli utenti potrebbero anche dover affrontare una serie di impatti.
La patch che Microsoft prevede di rilasciare il 13 ottobre non solo migliorerà l'efficienza della memoria per i sistemi di memoria da 8 GB, ma abiliterà automaticamente anche la sicurezza basata sulla virtualizzazione (VBS) e l'integrità della memoria. Limitando l'esecuzione in modalità kernel solo a codice e driver attendibili, Microsoft spera di bloccare i principali vettori di attacco sui sistemi Windows 11. Negli ultimi anni Windows 11 è gradualmente diventato un obiettivo importante per gli aggressori.
L'integrità della memoria è nota anche come "isolamento del core". Sebbene Microsoft sconsiglia agli utenti di disattivare questa funzionalità, alcuni scenari di utilizzo potrebbero costringere gli utenti a disabilitarla. È stato segnalato che le prestazioni del gioco potrebbero diminuire dopo l'attivazione dell'isolamento del core. Tuttavia, su alcuni desktop da gioco non è stata ancora osservata alcuna perdita significativa di prestazioni.
Per gli utenti di notebook da gioco che abbassano il voltaggio a temperature più basse, questa regolazione potrebbe causare problemi più fastidiosi. Software come ThrottleStop e Intel XTU (Extreme Tuning Utility, Intel Extreme Tuning Utility) di solito richiedono agli utenti di disattivare la funzione di virtualizzazione di Windows tramite impostazioni avanzate del BIOS per eseguire la normale riduzione della tensione. Pertanto, dopo aver abilitato l'integrità della memoria, il sistema potrebbe richiedere un ripristino delle relative impostazioni, modificando così la configurazione del BIOS e invalidando i parametri di riduzione della tensione precedentemente impostati.
Inoltre, alcuni utenti hanno disattivato la virtualizzazione di Windows nel BIOS dei laptop da gioco per utilizzare ThrottleStop per la riduzione della tensione, mantenendo disattivato anche l'isolamento del core.
Perché fare in modo che ThrottleStop funzioni come previsto e mantenga il valore di riduzione della pressione target richiede l'elaborazione di un gran numero di impostazioni e il processo di riconfigurazione è piuttosto noioso, quindi per questi utenti continuare a disattivare Memory Integrity potrebbe essere un'opzione più pratica. Tuttavia, gli utenti dovrebbero anche evitare di scaricare e installare software o programmi sospetti da siti Web di origine sconosciuta, altrimenti potrebbero introdurre attivamente malware e altri rischi per la sicurezza nel sistema.
Commenti