Actualizarea lunară de securitate din 12 noiembrie pentru Windows 11 pornește automat protecția memoriei pe calculatoarele compatibile, pachetul KB5132061 vizând în primul rând sistemele care au trecut de la Windows 10 și care aveau setarea oprită.
Modificarea a fost testată la finalul lunii octombrie în versiunea de previzualizare KB5127936. Compania a anunțat extinderea treptată a protecției încă din septembrie, iar acum o aplică pe edițiile Windows 11 25H2 și 26H2. Totuși, calculatoarele unde ai oprit tu manual funcția din setări rămân neschimbate. Dacă ai debifat opțiunea în trecut, sistemul îți respectă alegerea și nu reactivează nimic automat.
Mecanismul poartă denumirea de integritate a codului protejată prin hypervisor sau HVCI și depinde direct de securitatea bazată pe virtualizare VBS. Printr-un mediu izolat gestionat de hypervisor, Windows verifică semnătura fiecărui driver înainte ca el să ruleze în memorie.
Microsoft a adus primele componente de virtualizare pentru securitate încă din 2015, odată cu primele ediții de Windows 10. În 2021, la lansarea Windows 11, compania a cerut mecanismele astea pe calculatoarele noi, dar multe sisteme actualizate din Windows 10 au rămas cu setarea oprită. Pentru pornirea automată, calculatorul tău are nevoie de componente compatibile, fiind necesare cel puțin procesoare Intel Core din generația a 8-a sau procesoare AMD din seria Zen 2. Înainte de activare, Windows verifică componentele și driverele instalate. Dacă VBS lipsea, sistemul îl pornește automat.
Bariera asta îngreunează atacurile cibernetice complexe. Chiar dacă un program malițios reușește să capete drepturi depline la nivel de nucleu, el nu poate încărca drivere modificate sau nesemnate.
Dar nivelul suplimentar de securitate vine cu un consum de resurse. Testele tehnice independente au arătat o scădere medie de circa 5% în jocurile video solicitante, iar în anumite titluri pierderea poate ajunge la 10%. În anul 2022, Microsoft a publicat un ghid în care sfătuia jucătorii să oprească funcția dacă vor performanță maximă. Iar unele jocuri moderne au început să ceară protecția asta în mod obligatoriu, cum este cazul sistemului anti-trișare Riot Vanguard, care impune rularea simultană a funcțiilor VBS și HVCI pentru accesul la partidele online.
Dacă vrei să verifici starea funcției pe calculatorul tău, deschizi meniul Start, tastezi Securitate Windows, mergi la secțiunea dedicată securității dispozitivului, apeși pe detaliile despre izolarea nucleului și verifici poziția comutatorului Integritatea memoriei.
Instalarea actualizării KB5132061 a adus și câteva bătăi de cap pe unele configurații, manifestate prin erorile 0x80070306 sau 0x800f0989. Microsoft distribuie remedieri automate prin propriile mecanisme de diagnosticare pentru deblocarea sistemelor afectate.
Articol documentat de redacția HD Satelit din surse publice. Foto: PantheraLeo1359531, Public Domain, Wikimedia Commons.
Niciun comentariu