Microsoft は本日、現在のオペレーティング システムに対する最初のメジャー アップデートである Windows 11 (22H2) の展開を開始しました。多くの興味深いイノベーションがもたらされます。そのうちの 1 つは、OS プロセスとデバイス自体を分離することで、マルウェアやさまざまな種類の攻撃に対抗するように設計された、デフォルトのカーネル分離とメモリ整合性保護です。
入手可能なデータによると、この機能により、デバイスの全体的なパフォーマンスが低下します。昨年 10 月に Windows 11 がリリースされたとき、コア分離は既定で無効になっていました。上記の機能を有効にすると、特にゲームでデバイスのパフォーマンスが低下するという事実にもかかわらず、マイクロソフトがユーザーの安全性を高めることを決定したことは明らかです。同社はまた、開発者がカーネルの分離がパフォーマンスに与える影響を部分的に軽減することに成功したことにも言及しました.
報告によると、新しい Windows 11 PC では Core Isolation がデフォルトで有効になりますが、既存のデバイスでは、Windows 11 Update (22H2) をインストールしたユーザーは、この機能を自動的に有効にすることはありません。カーネル分離を正しく操作するには、TPM 2.0 モジュールと、いくつかの追加のセキュリティ機能の有効化が必要であることを思い出してください。カーネル分離機能は Windows 10 にも存在しますが、既定では無効になっています。
2022-09-21 03:40:44
著者: Vitalii Babkin