微软下月将通过 Windows 质量更新,在更多符合条件的 Windows 11 设备上启用内存完整性功能。微软此前提醒,这项内核级安全保护有助于阻止恶意代码或驱动运行,但也可能在使用特定硬件时影响个人电脑的游戏性能。
据 The Verge 报道,微软 Windows 团队项目经理彼得·瓦克斯曼表示,Windows 质量更新将开始在符合条件的设备上启用内存完整性保护。他说,如果设备尚未启用,这些更新还将开启基于虚拟化的安全功能,以提供更多安全能力,并体现微软让 Windows 在设计上安全、默认状态下安全的承诺。
内存完整性开启后,系统只会允许受信任的内核模式代码和驱动程序运行,从而防范恶意代码或驱动进驻系统。微软曾说明,在较新的中央处理器上,这个功能对游戏性能的影响较小;但在较旧的处理器上,部分游戏可能会出现更明显的帧率下降。如果用户此前已经手动关闭过内存完整性,下月的新一轮更新不会再次自动将其开启。
使用 Windows 11 的用户若要检查内存完整性是否已启用,可以在 Windows 搜索框中输入“内核隔离”,打开搜索结果后在 Windows 安全应用中选择开启或关闭该功能。若为了追求游戏性能而决定暂时关闭这一安全选项,微软建议玩家在结束游戏后重新开启内存完整性保护。