Resumo:
A Microsoft está fortalecendo ainda mais a política de segurança do sistema do Windows 11. De acordo com observações recentes de usuários e da mídia, cada vez mais dispositivos instalados com a versão mais recente do Windows 11 começaram a ativar automaticamente a função "Integridade da Memória". Esta tecnologia, que a Microsoft considera uma importante linha de defesa de segurança, pode melhorar a capacidade do sistema de resistir a malware e ataques de drivers, mas, ao mesmo tempo, mais uma vez fez com que alguns jogadores se preocupassem com perdas de desempenho.
A integridade da memória faz parte da função "Core Isolation" da Central de Segurança do Windows e sua base técnica é o mecanismo de segurança baseado em virtualização (VBS). Esse recurso evita que códigos maliciosos interfiram no espaço de memória do kernel, isolando processos críticos do sistema de aplicativos comuns, reduzindo assim o risco de ataques de alto privilégio.
Na verdade, a Microsoft vem promovendo a popularidade desse recurso há anos. Para novos dispositivos que atendem aos requisitos de hardware, o Windows 11 o habilitou gradualmente por padrão. No entanto, como as atualizações recentes do sistema expandiram ainda mais o escopo da implantação, alguns computadores que não tinham habilitado esse recurso anteriormente começaram a obter automaticamente essa configuração de segurança.
A Microsoft reconheceu publicamente que a integridade da memória pode ter impacto em alguns aplicativos, especialmente em jogos. Essa tecnologia adiciona alguma sobrecarga ao sistema, pois exige a execução contínua de verificações de segurança adicionais. Em hardware moderno de alto desempenho, esse efeito geralmente é menor, mas quedas na taxa de quadros ainda são possíveis em computadores de baixo custo ou em certos jogos que são sensíveis à latência da CPU e da memória.
Vários testes independentes e feedback dos jogadores mostraram diferenças significativas no grau em que diferentes jogos são afetados. Algumas obras dificilmente notarão qualquer mudança de desempenho, enquanto outros jogos competitivos que dependem de ambientes de execução com alta taxa de atualização podem sofrer perdas de desempenho de vários pontos percentuais ou até mais. No entanto, o impacto real geralmente depende do modelo do processador, do status do driver e do mecanismo de jogo específico, portanto, não há resultado uniforme.
A Microsoft enfatizou que depois de ativar a integridade da memória, o sistema pode impedir o carregamento de drivers não autorizados ou arriscados, melhorando assim o nível geral de segurança. Nos últimos anos, malware cada vez mais avançado começou a explorar vulnerabilidades da camada de driver para obter os privilégios mais altos no sistema. Esta é uma das razões importantes pelas quais a Microsoft continua a promover mecanismos de proteção relevantes.
Além dos benefícios de segurança, habilitar a integridade da memória ajuda a criar um ambiente de tempo de execução compatível com os futuros padrões de segurança da Microsoft. À medida que a plataforma Windows transita gradualmente para uma arquitetura de segurança de hardware mais rigorosa, funções como VBS, TPM 2.0 e inicialização segura estão sendo integradas em um sistema de proteção unificado.
No entanto, essa mudança não é totalmente bem-vinda por alguns jogadores que buscam o máximo desempenho nos jogos. Alguns usuários acreditam que em cenários de esportes eletrônicos ou jogos com alta taxa de quadros, mesmo uma pequena perda de desempenho é digna de preocupação e, portanto, tendem a desligar as medidas de proteção relacionadas em troca de mais espaço de desempenho.
A Microsoft ainda permite que os usuários decidam se desejam desativar esse recurso. Os usuários podem inserir "Detalhes de isolamento do núcleo" na página "Segurança do dispositivo" da Central de segurança do Windows e ajustar manualmente o status da chave de integridade da memória. No entanto, a Microsoft também lembra que desligar esse recurso reduzirá as capacidades de proteção de segurança do sistema e tornará o dispositivo mais vulnerável a alguns métodos de ataque avançados.
À medida que as ameaças à segurança cibernética continuam a crescer, a Microsoft está claramente priorizando a segurança em detrimento das considerações de desempenho. Para a grande maioria dos usuários comuns, os benefícios de segurança trazidos pela integridade da memória podem ser muito maiores do que o impacto potencial no desempenho; e para jogadores entusiastas que buscam o melhor desempenho, como encontrar um equilíbrio entre segurança e desempenho ainda será uma questão que precisa ser ponderada.
Comentários