Целостность памяти windows 11 что это

Microsoft опубликовала новый документ поддержки, в котором компания признала потенциальные проблемы с производительностью при игре в игры на системах под управлением Windows 11. По словам софтверного гиганта, целостность памяти и платформа виртуальной машины могут привести к заметному ухудшению игрового опыта.

Платформа виртуальной машины — это функция, необходимая вашему компьютеру для запуска виртуальных машин, Windows Subsystem for Linux, и Windows Subsystem for Android. Последнее необходимо для запуска приложений Android, которые сейчас доступны более чем в 30 странах. Целостность памяти — это часть набора инструментов безопасности, который Windows 11 использует для предотвращения атак и защиты от вредоносных программ. Он доступен в обновлении Windows 11 2022 Update, и вы можете включить его только после чистой установки последней версии Windows 11.

Интересно, что мы не в первый раз слышим о технологиях виртуализации, вызывающих головную боль у геймеров. Еще в 2021 году, до того, как Microsoft выпустила Windows 11, появились сообщения о том, что VBS снижает производительность игр.

Microsoft не сообщает подробностей о точном влиянии платформы виртуальной машины и целостности памяти на производительность. Также нет информации о том, какое аппаратное обеспечение испытывает наибольший удар. Если вы подозреваете, что производительность в играх упала после обновления до Windows 11, попробуйте выполнить следующие шаги, чтобы выяснить, виноваты ли платформа виртуальной машины и целостность памяти.

Важно: Целостность памяти — это мера безопасности, реализованная Microsoft для защиты от вредоносного кода. Отключение этого не обязательно сделает ваше устройство незащищенным, но сделает его менее безопасным. Поэтому действуйте на свой страх и риск. Отключение платформы виртуальной машины не влияет на безопасность, но вы потеряете доступ к некоторым функциям, таким как виртуальные машины, WSL и приложения Android.

Как улучшить производительность игр в Windows 11, отключив платформу виртуальных машин и изоляцию памяти?

А уже Nvidia выпустила своё исправление на уровне драйвера

Одной из проблем недавнего обновления Windows 11 22H2 стало резкое падение производительности видеокарт Nvidia в играх. И вот компания Microsoft отреагировала на это. Правда, совет выглядит странно.

Картинка с сайта: www.ixbt.com

В Microsoft заявили, что отключение функций «Целостность памяти» (Memory Integrity) и «Платформа виртуальной машины» (Virtual Machine Platform, VMP) может улучшить ситуацию.

«Игроки, которым необходима производительность, могут выключить эти функции во время игры, а затем включить их после завершения игры. Однако при отключении этих функций система становится уязвимой для кибератак», — пояснили Microsoft.

Функция «Целостность памяти» контролирует драйверы в системе. Она проверяет, чтобы те были безопасны и не содержали вредоносного кода. А «Платформа виртуальной машины» поддерживает штатную виртуализацию в системе. По умолчанию эти функции включены. В компании уточнили, что для оптимальной работы и защиты их лучше не отключать.

При этом в Nvidia опубликовали свежий драйвер GeForce 517.48, который исправил эту проблему. Его можно скачать через приложение GeForce Experience.

8 октября 2022 в 19:16

| Теги: Microsoft, Nvidia

| Источник: Windows Latest, Tom

1. Что такое целостность памяти?
2. Как включить и отключить функцию в ОС Windows 11?
3. Ошибки, которые встречаются при включенной функции

Целостность памяти Windows 11 — функция, которая включает изоляцию ядра по умолчанию. После осеннего обновления она включается автоматически и действует до тех пор, пока пользователь не захочет ее отключить. Однако тем, кто используют версию 22H1, придется включить ее вручную.

Что такое целостность памяти?

Целостность памяти операционной системы в Windows 11 отвечает за защиту ядра от атаки вредоносных вирусов. Благодаря включению этой опции вредоносный код не сможет внедриться в процессы, совершаемыми программным обеспечением при работе пользователя за компьютером или ноутбуком.

Microsoft подтвердила, что отключение этой функции сможет повысить FPS в играх. Однако пользователь лишает свой компьютер или ноутбук встроенной защиты от хакерских атак.

Как включить и отключить функцию в ОС Windows 11?

Инструкция по включению/отключению функции Целостность памяти:

1. Открыть меню Пуск и перейти в Параметры.

2. Нажать на вкладку Безопасность Windows.

3. Найти пункт Безопасность устройства.

4. Открыть вкладку Изоляция ядра. Найти Сведения об изоляции ядра.

5. Передвинуть флажок в активное состояние напротив названия Целостность памяти.

6. Перезагрузить компьютер или ноутбук.

Чтобы отключить функцию Целостность ядра, нужно переставить флажок в неактивное положение. Перезагрузка в обоих случаях — обязательное условие. После нее изменения вступят в силу.

Ошибки, которые встречаются при включенной функции

Распространенной ошибкой целостности памяти является отсутствие возможности включить ее. Проблема может быть связана с несовместимыми драйверами устройств. На включение этой функции могут влиять поврежденные системные файлы, конфликтующее программное обеспечение.

Чтобы решить эту ошибку, необходимо проверить драйверы на совместимость. Инструкция по проверке:

1. Войти в Безопасность Windows.

2. Найти пункт Пункт безопасность устройства.

3. Открыть вкладку Изоляция ядра. Найти Сведения об изоляции ядра.

4. Попытаться включить функцию Целостность памяти. Если не получается, запустить Обзор несовместимых драйверов.

5. Записать все названия несовместимых драйверов.

6. Нажать на меню Пуск правой кнопкой мыши. Выбрать Диспетчер устройств.

7. Нажать правой кнопкой на драйвер, чье название было прописано в обзоре несовместимых драйверов.

8. В выпавшем списке нажать по кнопке Обновить или Удалить драйвер.

9. Повторить все действия с остальными драйверами. Теперь можно перезагрузить компьютер.

Если с драйверами, все в порядке, нужно попробовать вручную обновить ОС Windows.

1. Нажать комбинацию клавиш Win + I.

2. Открыть окно настроек и нажать на вкладку Центр обновлений Windows.

3. Нажать на кнопку Проверить наличие обновлений.

Запустить найденные обновления на установку и перезагрузить компьютер, после того как они будут установлены.

Если драйверы совместимы, ошибки могут быть вызваны по причине конфликтующего программного обеспечения. Например, два антивируса будут конфликтовать между собой. Нужно удалить один из них.

Можно попробовать запустить функцию через редактор реестра:

1. Нажать комбинацию клавиш Win + R.

2. В открывшемся диалоговом окне прописать regedit и нажать Enter.

3. Нажать на вкладку HKEY_LOCAL_MACHINE SYSTEM, перейти в пункт CurrentControlSet.

4. Выбрать Control Device Guard Scenarios.

5. Открыть Hypervisor Enforced CodeIntegrity.

6. Нажать дважды по пункту Enabled на правой панели.

7. Установить значение 1 для поля data и сохранить изменения.

Эти два исправления должны помочь решить проблему с не включающейся функцией.

Целостность памяти — это функция безопасности на основе виртуализации (VBS), доступная в Windows 10, Windows 11 и Windows Server 2016 или более поздней версии. Целостность памяти и VBS улучшают модель угроз Windows и обеспечивают более надежную защиту от вредоносных программ, пытающихся использовать ядро Windows. VBS использует гипервизор Windows для создания изолированной виртуальной среды, которая становится корнем доверия ОС, предполагающей, что ядро может быть скомпрометировано. Целостность памяти — это критически важный компонент, который защищает и защищает Windows путем выполнения целостности кода в режиме ядра в изолированной виртуальной среде VBS. Целостность памяти также ограничивает выделение памяти ядра, которое может использоваться для компрометации системы, гарантируя, что страницы памяти ядра выполняются только после передачи проверок целостности кода в защищенной среде выполнения, и сами исполняемые страницы никогда не записываются.

Дополнительные сведения об этих защитах см. в разделе «Защита ресурсов системы безопасности на основе виртуализации».

Включение по умолчанию

Целостность памяти включена по умолчанию при чистых установках Windows 11 и ранее только для чистых установок Windows 10 в режиме S на совместимом оборудовании, как описано в этой статье. Он также включен по умолчанию на всех компьютерах с защищенными ядрами. В других системах, которые не соответствуют требованиям автоматической включения целостности памяти, клиенты могут использовать любой из методов, описанных в том, как включить целостность памяти. ИТ-специалисты и конечные пользователи всегда имеют окончательный контроль над тем, включена ли целостность памяти.

Аппаратные функции для автоматического включения

Целостность памяти включена по умолчанию, если компьютер соответствует следующим минимальным аппаратным функциям:

Если вы создаете образ, который не будет автоматически включать целостность памяти, вы по-прежнему можете настроить образ так, чтобы он был включен по умолчанию.

Элементы управления целостностью памяти и VBS

В этом разделе описывается, как производители устройств и конечные пользователи могут взаимодействовать с целостностью памяти и VBS. Сведения о том, как управлять состоянием целостности памяти в качестве администратора, см. в статье «Включение целостности памяти».

Включение целостности памяти

Хотя Windows будет включать целостность памяти по умолчанию для большинства систем, существует несколько причин, которые могут предотвратить это. В качестве изготовителя оборудования можно убедиться, что целостность памяти включена для устройств, настроив разделы реестра в образе ОС.

Рекомендуемая конфигурация

Задайте в образе следующие два раздела реестра, чтобы убедиться, что целостность памяти включена.

BootId — это счетчик, который увеличивается при каждой успешной загрузке, и его можно найти в разделе реестра: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters\BootId The WasEnabledBy и EnabledBootId реестра управляют параметром, который защищает от наличия неизменяемого устройства. При установке устройство автоматически отключает целостность памяти, если система завершает работу во время загрузки, потенциально вызвана целостностью памяти, блокирующей несовместимый загрузочный драйвер. Эта функция автоматического отключения доступна только в то время как BootId меньше, чем EnabledBootId + 3.
В некоторых версиях Windows функция автоматического отключения предназначена для восстановления, если сбои загрузки продолжаются даже после отключения целостности памяти, указывая, что целостность памяти не является основной причиной сбоев.

Устранение неполадок

Определение состояния целостности памяти

Следующий переменный regkey отражает состояние целостности памяти:

Другие способы проверки состояния целостности памяти — просмотреть MsInfo32 в разделе «Службы безопасности на основе виртуализации» или обратиться к странице параметров изоляции Core в приложении Безопасность Windows, чтобы увидеть значение целостности памяти. Существует также интерфейс WMI для проверки с помощью средств управления, см. статью «Проверка включенных функций VBS и целостности памяти».

Проблемы с отладкой драйвера

Проверьте журналы целостности кода, чтобы узнать, были ли драйверы заблокированы при загрузке в результате целостности памяти. Они находятся в Просмотр событий по следующему пути:

Applications and Service Logs\Microsoft\Windows\CodeIntegrity\Operational

Как правило, события совместимости целостности памяти имеют EventID=3087

Проверка результатов включения целостности памяти по умолчанию

Чтобы просмотреть сведения о результатах включения целостности памяти по умолчанию, проверьте setupact.log и выполните поиск HVCI. Вы должны увидеть один из следующих журналов результатов, а также успешные или неудачные проверки, ведущие к решению о включении:

Включена целостность памяти: SYSPRP HVCI: Enabling HVCI

Целостность памяти не включена: SYSPRP HVCI: OS does not meet HVCI auto-enablement requirements. Exiting now.

Если устройство было отказано в включении целостности памяти с помощью метода regkey, подробно описанного ранее, это будет единственный журнал из sysprep целостности памяти. Если у устройства возникла проблема совместимости, его следует определить в предыдущих журналах с сообщением об ошибке:

SYSPRP HVCI: Compatibility did not pass. VBS_COMPAT_ISSUES 0xXXXXXXXX

Ниже приведено перечисление потенциальных проблем целостности виртуальных машин или памяти. Каждая проблема представлена одним индексом в битовом массиве, а сообщение об ошибке выводит шестнадцатеричное значение, полученное от каждого бита ошибки.

Пример кода ошибки и идентификации ошибок: VBS_COMPAT_ISSUES 0x000000C0

0x000000C0 —> 0x00000080 AND 0x00000040 —> требуется таблица атрибутов памяти WX UEFI, требуется таблица WSMT ACPI