Microsoft włącza zabezpieczenie w Windows 11. Nie wszystkim się spodoba - Dobreprogramy

Microsoft włącza funkcję integralności pamięci (HVCI) w systemie Windows 11, rozszerzając jej dostępność na starsze urządzenia. Zmiana jest wprowadzana wraz z październikową i listopadową aktualizacją z 2026 roku.

Funkcja ta, oparta na technologii VBS (Virtualization-Based Security), chroni jądro systemu przed uruchamianiem niezaufanego kodu. Dzięki utworzeniu odizolowanego obszaru pamięci, złośliwe oprogramowanie ma trudności z przejęciem kontroli nad kluczowymi elementami komputera.

Decyzja Microsoftu ma na celu zapewnienie lepszej ochrony bez konieczności samodzielnego konfigurowania systemu przez użytkowników.

Zmiana ustawień

Microsoft tłumaczy tę decyzję chęcią wbudowania zabezpieczeń w system od początku. Jak wyjaśnia Peter Waxman z Microsoftu na blogu Windows IT Pro, zabezpieczenia powinny być domyślne, a nie wymagać dodatkowej konfiguracji.

System najpierw sprawdza możliwości sprzętowe, zgodność sterowników i potencjalny wpływ na wydajność przed włączeniem funkcji. Co ważne, jeżeli użytkownik wcześniej ręcznie wyłączył integralność pamięci, Windows nie włączy jej ponownie automatycznie.

Wydajność i kompatybilność

Funkcja może spowolnić działanie komputera, co Microsoft już wcześniej przyznawał. Testy Tom's Hardware wykazały około 5 proc. niższą wydajność w grach po włączeniu tych zabezpieczeń, a w niektórych tytułach różnica sięgała nawet 10 proc.

W praktyce wpływ na wydajność zależy od konfiguracji sprzętowej i konkretnej gry. Na mocnych komputerach różnica może być trudna do zauważenia, ale na słabszym zestawie każdy dodatkowy klatka na sekundę może mieć znaczenie.

Potencjalnym problemem jest również kompatybilność. Niektóre rozwiązania anti-cheat i sterowniki mogą nie współpracować prawidłowo z integralnością pamięci. Microsoft uwzględnia takie przypadki w swojej dokumentacji, a w razie problemów system może automatycznie wyłączyć funkcję.

Jak wyłączyć funkcję

Jeżeli po aktualizacji zauważymy problemy z wydajnością lub kompatybilnością, możemy samodzielnie wyłączyć tę funkcję. W tym celu należy otworzyć Ustawienia, przejść do sekcji Prywatność i zabezpieczenia, a następnie wybrać Zabezpieczenia Windows.

W sekcji Izolacja rdzenia należy wybrać Szczegóły izolacji rdzenia, odnaleźć opcję Integralność pamięci i przestawić przełącznik na wyłączony. Uruchomienie ponownie komputera kończy proces.

Należy jednak pamiętać, że wyłączenie funkcji oznacza rezygnację z dodatkowej warstwy ochrony jądra systemu. Windows będzie miał mniejsze możliwości blokowania niezaufanego kodu i złośliwych sterowników próbujących uzyskać dostęp do najważniejszych elementów systemu.