Alle slukker for Windows-hukommelsesintegritet: her er grunden til, at du ikke bør

Hukommelsesintegritet i Windows 11 aktiveres automatisk og forbedrer sikkerheden, men kan forårsage ydeevneproblemer. Overvej om de potentielle risici berettiger en deaktivering.

Bruger du Windows 11? Så kender du måske til opbruddet omkring hukommelsesintegritet. Nogle påstår, at Microsoft påtvinger denne funktion, hvilket koster brugere i form af nedsat ydeevne og problemer med drivere og spil.

Jeg overvejede at ændre mine indstillinger, men mange essentielle nuancer mangler i disse fortællinger.

Microsoft aktiverer hukommelsesintegritet som standard på udvalgte pc'er, men det er ikke en tvang. Som med andre ydeevneindstillinger, kan du deaktivere den. Ja, den kan påvirke kompatibilitet og ydeevne, især på ældre maskiner.

Men det tilfører samtidig beskyttelse til et af Windows’ mest vitale områder. Før du slår den fra, bør du overveje, hvor alvorlige risiciene er, og i hvilket omfang hukommelsesintegritet egentlig påvirker ydeevnen.

Hvorfor deaktiverer folk hukommelsesintegritet?

Sikkerhedsopdateringer, der koster FPS

Hukommelsesintegritet, eller Hypervisor-beskyttet kodeintegritet (HVCI), er en sikkerhedsfunktion, der nu aktiveres automatisk på visse Windows-pc'er, og det forårsager ydeevneproblemer for nogle.

Historisk set har deaktivering af hukommelsesintegritet været en favoritløsning for gamere, der oplevede lav FPS. Ironisk nok er denne gruppe nu den mest berørte af den automatiske aktivering.

I dag kan HVCI medføre kompatibilitets- og ydeevneproblemer, især ved blokering af drivere uden gyldige digitale signaturer. Denne beskyttelse kan medføre en præstationssænkning, især på mindre kraftfulde computere.

Det er let at forstå, hvorfor mange deaktiverer det.

Det er værd at bemærke, at Windows allerede besidder mange indbyggede sikkerhedsfunktioner, men hukommelsesintegritet tilføjer en ekstra dimension, som andre funktioner ikke dækker.

Hukommelsesintegritet beskytter Windows' kerne mod malware

Forhindrer indtrængen

I sin enkelthed skal hukommelsesintegritet hindre malware i at infiltrere Windows-kernen.

Kernen styrer kritiske funktioner som hukommelse og hardware. Derfor kan malware, der får adgang til dette niveau, forårsage mere skade end malware, der opererer på app-niveau.

Skulle malware få fat i kerneadgang, kan den ændre sikkerhedsindstillinger og manipulere med systemkomponenter, som normale apps ikke kan nå. En angriber kunne potentielt deaktivere antivirussoftware, hvis dette niveau ikke var sikret, hvilket gør det lettere at stjæle eller kryptere data.

Med hukommelsesintegritet i spil kræver enhver app eller driver, der søger kerneadgang, en ekstra grad af verifikation. Gennem virtualisering isoleres Windows' kodeintegritetsproces fra resten af systemet og skaber en barriere for malware.

Selvom sådanne angreb ikke er almindelige, ville jeg ikke anbefale at undvære denne beskyttelse.

På sin vis fungerer hukommelsesintegritet som en ekstra spærre mod særligt skadelige angreb.

Bør du slukke for hukommelsesintegritet?

De skjulte omkostninger ved at prioritere ydeevne over sikkerhed

De trusler, som hukommelsesintegritet beskytter imod, omhandler primært ondsindet kode, der forsøger at få adgang til...

**Windows-kernen**. Angreb udnyttende sårbarheder i legitime drivere, kaldet Bring Your Own Vulnerable Driver (BYOVD), er sjældne men mulige.

Sidste år identificerede Microsoft en sårbar version af WinRing0, en legitim driver anvendt af overclocking- og overvågningsapps samt RGB-programmer som OpenRGB og ældre udgaver af MSI Afterburner.

Udtømmelse af disse sårbarheder kan give angribere adgang til kernel-niveau privilegier.

Når deaktivering giver mening

Hukommelsesintegritet forbedrer sikkerheden, men oplevelsen kan gå ned ad bakke.

Microsoft har specificeret, at hukommelsesintegritet automatisk aktiveres på maskiner, der opfylder disse krav:

• Processorer: Intel 8. generation, AMD Zen 2, Qualcomm Snapdragon 8180 eller nyere
• RAM: 8GB
• Lagring: SSD med 64GB

Disse kriterier guider Microsofts beslutning om standardaktivering. Ældre hardware kan muligvis også køre hukommelsesintegritet uden større problemer. Der er dog rapporter om ydeevneproblemer på berettigede enheder. Det anbefales at teste det selv.

Hold øje med, hvordan det påvirker systemet. Bliver præstationen betydeligt ringere, kan det være fornuftigt at deaktivere funktionen som led i god digital hygiejne.

For at deaktivere det:

Åbn Windows Sikkerhed > Enhedssikkerhed > Kerneisolering > Detaljer om kerneisolering > Slå hukommelsesintegritet fra > Genstart din enhed for at anvende ændringerne.

Hvis deaktivering kun påvirker gaming eller bestemte apps, kan du aktivere det igen, når du ikke bruger dem.

Hold det aktivt, medmindre det står i vejen

Diskussionen om denne sikkerhedsfunktion er berettiget, men også overdrevet. Hvis alt fungerer optimalt, og ydeevnen ikke svinger mærkbart, er der begrundet i at beholde det ekstra sikkerhedslag.

Overvejer du deaktivering, så vær opmærksom på din brug af computeren og installationsvaner. Opdater dine drivere, fjern unødvendige programmer, og download kun fra pålidelige kilder.