مایکروسافت قصد دارد از اکتبر ۲۰۲۶ قابلیت امنیتی Memory Integrity را روی کامپیوترهای سازگار مجهز به ویندوز 11 به‌صورت خودکار فعال کند. این قابلیت امنیت هسته سیستم‌عامل را افزایش می‌دهد، اما استفاده از فناوری مجازی‌سازی می‌تواند در برخی بازی‌ها باعث کاهش نرخ فریم و افزایش زمان تولید فریم شود.
این تغییر قرار است از طریق به‌روزرسانی‌های ماهانه ویندوز اعمال شود و مایکروسافت پیش از فعال‌سازی خودکار، سازگاری سخت‌افزار و درایورهای دستگاه را بررسی خواهد کرد.
Memory Integrity چیست و چه کاری انجام می‌دهد؟
Memory Integrity که با نام Hypervisor-protected Code Integrity یا HVCI نیز شناخته می‌شود، یکی از قابلیت‌های امنیتی ویندوز است که از سیستم Virtualization-based Security یا VBS استفاده می‌کند.
این فناوری بررسی کدهای مربوط به هسته ویندوز را به یک محیط ایزوله منتقل می‌کند و اجازه اجرای کد و درایورهای مورد اعتماد را می‌دهد. به این ترتیب، سوءاستفاده از درایورهای آسیب‌پذیر یا دستکاری‌شده برای اجرای کد مخرب در سطح هسته دشوارتر می‌شود.
اهمیت این موضوع از آنجا ناشی می‌شود که حمله به هسته سیستم‌عامل می‌تواند سطح دسترسی بسیار بالایی در اختیار مهاجم قرار دهد. Memory Integrity با ایجاد یک لایه امنیتی اضافه، تلاش می‌کند چنین حملاتی را سخت‌تر کند.
چرا Memory Integrity می‌تواند روی بازی‌ها تأثیر بگذارد؟
فعال بودن HVCI و VBS به منابع پردازنده نیاز دارد و همین موضوع می‌تواند در برخی سیستم‌ها روی عملکرد بازی‌ها تأثیر بگذارد.
در یکی از آزمایش‌های مستقل قبلی ComputerBase، فعال کردن HVCI روی سیستمی مجهز به پردازنده Ryzen 7 5800X و کارت گرافیک Radeon RX 7900 XTX باعث کاهش حدود ۶ درصدی میانگین نرخ فریم و افزایش حدود ۸ درصدی زمان تولید فریم شد.
بااین‌حال، این اعداد را نباید به همه کامپیوترها تعمیم داد. میزان تأثیر Memory Integrity به پردازنده، بازی، درایورهای نصب‌شده و این موضوع که سیستم در عملکرد بازی بیشتر به CPU یا GPU وابسته باشد، بستگی دارد.
در سخت‌افزارهای جدیدتر ممکن است افت عملکرد بسیار کمتر محسوس باشد.
مایکروسافت قبل از فعال‌سازی خودکار سیستم را بررسی می‌کند
مایکروسافت اعلام کرده است که Memory Integrity بدون بررسی شرایط دستگاه فعال نخواهد شد. سیستم ابتدا از نظر توانایی سخت‌افزاری، سازگاری درایورها و عملکرد مورد ارزیابی قرار می‌گیرد.
اگر کامپیوتر شرایط لازم را نداشته باشد، قابلیت به‌صورت خودکار فعال نخواهد شد. بنابراین همه کاربران ویندوز 11 الزاماً در ماه اکتبر با تغییر یکسانی مواجه نمی‌شوند.
چه سیستم‌هایی مشمول فعال‌سازی خودکار هستند؟
طبق مستندات مایکروسافت، فعال‌سازی خودکار Memory Integrity برای طیف مشخصی از سخت‌افزارها در نظر گرفته شده است. این فهرست شامل موارد زیر می‌شود:
- پردازنده‌های Intel Core نسل هشتم و جدیدتر
- پردازنده‌های AMD Zen 2 و جدیدتر
- پردازنده‌های Qualcomm Snapdragon 8180 و جدیدتر
- حداقل ۸ گیگابایت رم در سیستم‌های x64
- حداقل ۶۴ گیگابایت حافظه SSD
- فعال بودن قابلیت مجازی‌سازی سخت‌افزاری
- درایورهای سازگار با Memory Integrity
مایکروسافت علاوه بر مشخصات سخت‌افزاری، سازگاری درایورها را نیز در نظر می‌گیرد.
اگر Memory Integrity را قبلاً خاموش کرده باشید چه می‌شود؟
نکته مهم برای کاربران این است که مایکروسافت قصد ندارد تنظیمات قبلی همه کاربران را نادیده بگیرد.
اگر کاربر یا مدیر سیستم قبلاً Memory Integrity را به‌صورت دستی غیرفعال کرده باشد، به‌روزرسانی اکتبر این تنظیم را حفظ خواهد کرد. تنظیمات مربوط به Group Policy و پیکربندی‌های Intune نیز بدون تغییر باقی می‌مانند.
بنابراین فعال‌سازی خودکار بیشتر متوجه سیستم‌هایی خواهد بود که قابلیت مذکور تاکنون به‌صورت فعال توسط کاربر یا مدیر غیرفعال نشده است.
درایورهای قدیمی ممکن است مشکل‌ساز شوند
یکی دیگر از پیامدهای احتمالی فعال شدن Memory Integrity، ناسازگاری با برخی درایورهای قدیمی است.
پس از فعال شدن این قابلیت، ویندوز ممکن است از بارگذاری درایورهایی که الزامات امنیتی لازم را ندارند جلوگیری کند. در نتیجه، یک قطعه سخت‌افزاری یا حتی برخی برنامه‌ها ممکن است به‌درستی کار نکنند.
مایکروسافت توصیه می‌کند در چنین شرایطی ابتدا نسخه جدید و سازگار درایور را نصب کنید. اگر درایور سازگار وجود نداشت، غیرفعال کردن موقت Memory Integrity می‌تواند راه‌حل باشد.
چگونه Memory Integrity را در ویندوز 11 بررسی کنیم؟
برای مشاهده وضعیت این قابلیت در ویندوز 11 می‌توانید مسیر زیر را دنبال کنید:
Windows Security → Device Security → Core Isolation Details → Memory Integrity
در این بخش وضعیت فعال یا غیرفعال بودن Memory Integrity نمایش داده می‌شود.
اگر این قابلیت روی سیستم فعال باشد و کاربر آن را خاموش کند، ممکن است در برخی بازی‌ها عملکرد بهتری دریافت کند؛ اما این کار سطح محافظت سیستم در برابر حملات مرتبط با هسته ویندوز را کاهش می‌دهد.
آیا گیمرها باید Memory Integrity را خاموش کنند؟
پاسخ یکسانی برای همه کاربران وجود ندارد. اگر سیستم شما بدون مشکل بازی‌ها را اجرا می‌کند، غیرفعال کردن یک قابلیت امنیتی صرفاً برای دستیابی به چند فریم بیشتر لزوماً تصمیم مناسبی نیست.
از طرف دیگر، اگر پس از فعال شدن Memory Integrity افت محسوس عملکرد در یک بازی خاص مشاهده کردید، بررسی تأثیر آن روی همان سیستم می‌تواند منطقی باشد. مایکروسافت نیز توصیه می‌کند پس از پایان بازی، قابلیت امنیتی دوباره فعال شود.
جمع‌بندی
مایکروسافت از اکتبر ۲۰۲۶ فعال‌سازی خودکار Memory Integrity را برای سیستم‌های سازگار ویندوز 11 آغاز می‌کند. این قابلیت با استفاده از VBS امنیت هسته سیستم‌عامل را افزایش می‌دهد، اما ممکن است در برخی کامپیوترها به‌خصوص هنگام اجرای بازی‌ها باعث کاهش عملکرد شود.
بااین‌حال، این تغییر به معنی افت قطعی عملکرد برای همه کاربران نیست. مایکروسافت پیش از فعال‌سازی، سازگاری دستگاه و درایورها را بررسی می‌کند و تنظیم کاربرانی را که قبلاً Memory Integrity را خاموش کرده‌اند نیز حفظ خواهد کرد.
منابع
- Mezha
- Microsoft
- The Verge
- ComputerBase
