Sajber Sfera Tech
Objašnjenje

Windows 11 Memory Integrity stiže na više računara

Mihailo Ivanjac4 min čitanja

Windows 11 Memory Integrity od oktobra će se automatski uključivati na širem krugu kompatibilnih računara kroz redovna kvalitetna ažuriranja. Microsoft kaže da će sistem prethodno proceniti hardver, drajvere, kompatibilnost i performanse, a računari na kojima je korisnik već namerno isključio ovu zaštitu neće biti ponovo uključeni tim talasom.

Promena je važna jer Memory Integrity štiti jezgro operativnog sistema od nepouzdanog koda i drajvera, ali na pojedinim računarima može uticati na brzinu igara ili izazvati problem sa starim drajverom. Za većinu korisnika najbolji potez je da ne menjaju ništa unapred: prvo treba proveriti da li je funkcija već aktivna, ažurirati drajvere i tek onda pratiti ponašanje računara.

Šta je Windows 11 Memory Integrity

Memory Integrity, poznat i kao HVCI, koristi Virtualization-based Security odnosno VBS da izdvoji proveru koda od ostatka Windows jezgra. Ideja je da se samo pouzdani kernel drajveri i potpisani kod učitaju u najosetljiviji deo sistema. Napadaču je tako teže da kroz ranjiv ili zlonameran drajver stekne duboku kontrolu nad računarom.

Funkcija nije nova. Već je podrazumevano uključena na mnogim novim Windows 11 instalacijama i Secured-core uređajima. Novost je šire uključivanje preko redovnih ažuriranja na podobnim postojećim računarima. Ako VBS nije aktivan, ažuriranje ga može uključiti kao osnovu za Memory Integrity.

SituacijaŠta Microsoft planiraŠta korisnik treba da uradi
Zaštita je već uključenaNema bitne promeneRedovno ažurirati Windows i drajvere
Zaštita nikada nije ručno menjanaMože biti uključena od oktobra ako je PC podobanPratiti kompatibilnost i performanse posle ažuriranja
Korisnik ju je namerno isključioPostojeća odluka ostajeSam proceniti bezbednosni rizik pre daljih izmena
Postoji nekompatibilan drajverWindows procenjuje spremnost uređajaPrvo ažurirati ili ukloniti sporni drajver
Windows 11 Memory Integrity odvaja pouzdane drajvere dok računar pokreće igru
Bezbednosna provera kernel drajvera i performanse u igrama zavise od konkretnog hardvera i softvera. — Ilustracija: SajberSfera / ChatGPT

Da li će igre raditi sporije

Microsoft je ranije potvrdio da VBS i Memory Integrity mogu smanjiti performanse u nekim igrama i na određenim konfiguracijama. Efekat nije jednak na svakom računaru. Noviji procesori imaju hardverske mogućnosti koje ubrzavaju izolaciju, dok stariji modeli mogu imati veći dodatni trošak. Razliku mogu napraviti i verzija drajvera, anti-cheat sistem, igra, rezolucija i ograničenje grafičke ili procesorske jedinice.

Zato nije tačno tvrditi da će svima nestati isti broj frejmova. Microsoft ne daje jedinstven procenat za oktobarski talas, a novi nezavisni testovi tek treba da pokažu ponašanje na različitim procesorima. Ako je računar već ograničen grafičkom karticom, promena može biti mala; u procesorski zahtevnoj igri na starijem CPU-u može se lakše primetiti.

Kako proveriti stanje bez rizičnih komandi

U Windows pretrazi ukucajte „Core isolation“ i otvorite odgovarajuću stranicu aplikacije Windows Security. Tamo se vidi prekidač Memory integrity i eventualno upozorenje o nekompatibilnom drajveru. Nema potrebe da menjate registar, BIOS ili komandnu liniju samo radi provere.

  • Instalirajte redovna Windows ažuriranja.
  • Ažurirajte drajvere grafičke kartice, čipseta i periferija sa zvaničnih izvora.
  • Ako se pojavi poruka o nekompatibilnom drajveru, prvo identifikujte uređaj i novu verziju drajvera.
  • Uporedite istu igru, scenu i podešavanja pre i posle promene.
  • Ne isključujte zaštitu trajno samo na osnovu tuđeg rezultata sa drugačijeg računara.

Važno je i da Microsoftov mehanizam spremnosti nije obećanje da će svaka stara periferija raditi bez greške. Korisnici specijalizovanih audio uređaja, starijih štampača, alata za praćenje hardvera ili zastarelog anti-cheat softvera treba da obrate pažnju na upozorenja o drajverima. Ako se problem pojavi, bezbedniji prvi korak je ažuriranje ili zamena spornog drajvera, a ne trenutno gašenje cele zaštite.

Bezbednost ili nekoliko frejmova više

Na računaru koji služi za posao, elektronsko bankarstvo, čuvanje dokumenata ili instaliranje velikog broja programa, dodatna zaštita jezgra ima jasnu vrednost. Gejmer koji koristi stariji PC može želeti da izmeri uticaj, ali isključivanje Memory Integrity smanjuje zaštitu od jedne ozbiljne klase napada.

Najrazumniji redosled je: ostaviti zaštitu uključenu, ažurirati drajvere, testirati konkretne igre i menjati podešavanje samo kada postoji merljiv problem. SajberSfera vodič o tome koliko VRAM-a zaista treba u igrama pokazuje sličan princip — performanse treba posmatrati kroz celu konfiguraciju, ne kroz jednu stavku.

Oktobarska promena zato nije razlog za paniku, ali jeste dobar trenutak da se proveri stanje sistema. Microsoft zadržava prethodne korisničke i administratorske odluke, a automatsko uključivanje ograničava na uređaje koje proceni kao spremne. Posle instalacije ažuriranja korisno je proveriti bezbednosni status, drajvere i nekoliko omiljenih igara pre donošenja bilo kakve odluke.

Mihailo Ivanjac

Mihailo Ivanjac je osnivač i glavni urednik portala Sajber Sfera, sa višegodišnjim iskustvom u IT industriji, Linux administraciji i WordPress razvoju. Specijalizovan je za Nginx infrastrukturu, Redis object cache, Cloudflare integraciju i optimizaciju WordPress-a na VPS okruženju. Tokom svoje IT karijere radio je kao televizijski spiker/voditelj i senior video editor na RTV Belle amie, što mu omogućava da tehničke teme predstavi jasno i profesionalno. Sve tehničke analize i konfiguracije na Sajber Sfera portalu zasnovane su na realnim produkcionim implementacijama.