**Особенности безопасности Windows 11: влияние на производительность и новые технологии виртуализации**
С выходом Windows 11 компания Microsoft уделила особое внимание улучшению функций безопасности в операционной системе. Среди наиболее заметных нововведений — обязательные требования для Secure Boot и Trusted Platform Module (TPM) 2.0, или Platform Trust Technology (PTT) для пользователей Intel. Эти меры направлены на укрепление безопасности ОС.
**Целостность памяти и её влияние на производительность**
Одной из значительных функций, представленных в Windows 11, является целостность памяти, также известная как Hypervisor-Protected Code Integrity (HVCI). Эта функция позволяет использовать безопасность на основе виртуализации (VBS) в Windows, создавая более защищённую вычислительную среду. Microsoft ранее подчеркивала важность VBS и TPM 2.0, предоставляя демонстрации их эффективности. Недавно компания выпустила руководство по активации Enhanced Sign-in Security (ESS), которая использует VBS и TPM для усиленной защиты.
Однако усиленная безопасность имеет свою цену — производительность. Пользователи неоднократно сообщали, что VBS может негативно влиять на производительность процессора, особенно во время игровых сессий. Это снижение производительности наблюдается даже на поддерживаемых процессорах с Intel Model-based Execution Control (MBEC) и AMD Guest Mode Execute Trap (GMET), которые предназначены для аппаратного ускорения VBS.
Интересно, что Microsoft предложила отключить целостность памяти для геймеров, стремящихся к улучшению производительности.
В недавнем анализе, проведённом немецким новостным изданием ComputerBase (CB), была оценена производительность AMD Ryzen 5800X3D в сочетании с улучшениями, внесёнными Windows 11 24H2 для серии Ryzen 5000 (Zen 3). Результаты показывают заметное повышение производительности в последней версии Windows по сравнению с её предшественником. Тем не менее, VBS продолжает оставаться проблемой, как это было с момента выхода Windows 11 21H2.
Данные, представленные в сопроводительных диаграммах, иллюстрируют, что показатели производительности значительно лучше при отключении HVCI, демонстрируя превосходные средние кадры и низкие процентильные значения. В целом, включение VBS приводит к снижению производительности примерно на 8%.
Для тех, кто не в курсе, AMD недавно выпустила оптимизации, связанные с предсказанием ветвлений, которые теперь доступны на Windows 11 24H2. Эти обновления привели к значительному улучшению производительности, особенно для серии Ryzen 9000. Microsoft также перенесла эти оптимизации на версию 23H2, что подтверждается данными «23H2 + Update» в диаграммах.
Источник и изображения: ComputerBase