O recurso de segurança de roubo de desempenho no Windows 11 agora está habilitado por padrão

Por padrão, a proteção de integridade de memória de isolamento de núcleo está habilitada no Windows 11 2022 Update (22H2), a atualização de recurso mais recente da Microsoft. Esse ajuste na política de segurança do Windows 11 sacrifica algum desempenho em troca de segurança adicional.

O recurso não era ativado por padrão no Windows 11. A empresa agora está mais preocupada com a segurança do usuário “fora da caixa”, em detrimento de outros casos de uso, como jogos, onde a ativação desses recursos demonstrou reduzir o desempenho. A Microsoft também afirma que seus engenheiros resolveram totalmente ou quase os problemas de desempenho que surgem ao habilitar as proteções da integridade da memória.

No Windows 10 e 11, o hardware suportado emprega virtualização para proteger o sistema operacional e seu PC contra códigos maliciosos, compartimentando os processos de software na RAM do computador. Data Execution Prevention, inicialização segura e um Trusted Platform Module 2.0 são peças de hardware necessárias. A Microsoft tornou esses processadores obrigatórios para PCs com Windows 11 em parte devido à nova ênfase da empresa na segurança. Embora os PCs nem sempre tenham feito uso dele, o isolamento do núcleo está disponível para várias gerações de processadores (e é compartilhado pela AMD e pela Qualcomm).

Normalmente, essas configurações podem ser visualizadas na seção Segurança do Dispositivo do aplicativo Segurança do Windows. Alguns computadores, como o Microsoft Surface Laptop Studio, têm a integridade de memória habilitada por padrão e não podem ser desabilitadas. Os padrões em outros laptops podem ser diferentes.

A Microsoft está atualizando esse recurso para proteger seu computador da mesma maneira que no Surface Laptop Studio por padrão, sem oferecer a opção de desabilitar esse recurso.

Se isso acontecer, como isso afeta seu computador?

A decisão da Microsoft pode ou não ser significativa. A decisão da Microsoft oferece mais garantias na segurança do seu PC para uma possível, embora provavelmente insignificante, diminuição no desempenho.

No início deste ano, a função de isolamento de núcleo / integridade de memória foi testada pela PCWorld e Tom’s Hardware. A PCWorld realizou testes medindo o efeito na produtividade como um todo e descobriu que, para processadores tão antigos quanto os chips Core de 6ª geração da Intel, ativá-lo resulta em uma queda de menos de 5% no desempenho. Os resultados de ambos os testes PCMark, que avaliam a produtividade geral, foram semelhantes. O uso de um processador Intel Core da 6ª geração resulta em uma queda de desempenho de mais de 10%.

Mas a Tom’s Hardware descobriu que mesmo processadores modernos como o Core i7-11700K mostraram 7% de queda no desempenho em jogos populares como Red Dead Redemption 2, que é aproximadamente a perda de desempenho de uma geração inteira de processadores. Isso é um grande negócio, particularmente para sistemas à beira da jogabilidade.

No entanto, ambos os exames foram realizados há um ano, em outubro de 2021. A Microsoft está confiante de que sua equipe de engenharia encontrou uma maneira de restaurar pelo menos parte do desempenho perdido. Qual é a margem exata? Até agora, não temos ideia.

É provável que a maioria dos usuários de PC se beneficie da escolha da Microsoft. Por outro lado, os jogadores podem (palavra-chave: pode) ter algo com que se preocupar.