Microsoft gaat geheugenintegriteit standaard inschakelen voor meer Windows 11-gebruikers. Die beveiligingsfunctie moet voorkomen dat schadelijke drivers op kernelniveau kunnen draaien. Wel kan deze functie volgens Microsoft de prestaties van games verminderen.
Microsoft voegde geheugenintegriteit al in Windows 10 toe als beveiligingsfunctie, maar deze stond lang niet op alle pc's standaard aan. In de Patch Tuesday-update van 13 oktober wordt de functie op meer Windows 11-apparaten standaard ingeschakeld.
Microsoft bepaalt op basis van de hardwarespecificaties of de functie automatisch wordt geactiveerd. Dat geldt bijvoorbeeld voor pc's met minimaal een Intel-cpu van de achtste generatie, een AMD-cpu met Zen 2-architectuur of een Qualcomm Snapdragon 8180. Ook moet de pc beschikken over compatibele drivers. Gebruikers kunnen de functie in de instellingen wel weer uitschakelen.
Geheugenintegriteit staat ook wel bekend als Hypervisor-Protected Code Integrity (HVCI). Hiermee kan een kerneldriver alleen starten als deze vooraf is geverifieerd. Dat moet voorkomen dat kwaadwillenden ongeautoriseerde rootkitdrivers op pc's kunnen laten draaien. Zulke drivers kunnen fikse schade teweegbrengen.
Een nadeel van deze beveiligingsfunctie is dat die ten koste kan gaan van de prestaties van games. Dat bevestigde Microsoft in een inmiddels verwijderd bericht uit 2022, meldt The Verge. Wel gaf het bedrijf toen aan dat dit niet geldt voor alle games en apparaten. HVCI zou vooral op pc's met oudere processors framedrops kunnen veroorzaken.
/i/2008346576.png?f=imagegallery)
/i/2008345598.png?f=fpa)
:strip_exif()/i/2008119690.jpeg?f=fpa)
:strip_exif()/i/2004648158.jpeg?f=fpa)
:strip_exif()/i/2004677808.jpeg?f=fpa)
:strip_exif()/u/27690/Misc_-_Boy.gif?f=community)
:strip_icc():strip_exif()/u/364924/crop651c5ddadde89_cropped.jpg?f=community)
:strip_exif()/u/322645/crop5a9092a3b809f_cropped.gif?f=community)