Résumé :
Microsoft renforce encore la politique de sécurité du système de Windows 11. Selon les observations récentes des utilisateurs et des médias, de plus en plus d'appareils installés avec la dernière version de Windows 11 ont commencé à activer automatiquement la fonction « Intégrité de la mémoire ». Cette technologie, que Microsoft considère comme une ligne de défense de sécurité importante, peut améliorer la capacité du système à résister aux attaques de logiciels malveillants et de pilotes, mais en même temps, elle a une fois de plus amené certains joueurs à s'inquiéter des pertes de performances.
L'intégrité de la mémoire fait partie de la fonction « Core Isolation » du Centre de sécurité Windows et sa base technique est un mécanisme de sécurité basé sur la virtualisation (VBS). Cette fonctionnalité empêche les codes malveillants de falsifier l'espace mémoire du noyau en isolant les processus système critiques des applications ordinaires, réduisant ainsi le risque d'attaques à privilèges élevés.
En fait, Microsoft vante la popularité de cette fonctionnalité depuis des années. Pour les nouveaux appareils répondant à la configuration matérielle requise, Windows 11 l'a progressivement activé par défaut. Cependant, comme les récentes mises à jour du système ont encore élargi la portée du déploiement, certains ordinateurs qui n'avaient pas activé cette fonctionnalité auparavant ont commencé à obtenir automatiquement cette configuration de sécurité.
Microsoft a publiquement reconnu que l'intégrité de la mémoire pouvait avoir un impact sur certaines applications, notamment les jeux. Cette technologie ajoute une certaine surcharge au système car elle nécessite des contrôles de sécurité supplémentaires effectués de manière continue. Sur le matériel moderne hautes performances, cet effet est généralement moindre, mais des baisses de fréquence d'images sont toujours possibles sur les ordinateurs bas de gamme ou dans certains jeux sensibles à la latence du processeur et de la mémoire.
Un certain nombre de tests indépendants et de retours de joueurs ont montré des différences significatives dans la mesure dans laquelle les différents jeux sont affectés. Certaines œuvres remarqueront à peine des changements de performances, tandis que d'autres jeux compétitifs qui reposent sur des environnements d'exécution à taux de rafraîchissement élevé peuvent subir des pertes de performances de plusieurs points de pourcentage, voire plus. Cependant, l'impact réel dépend souvent du modèle de processeur, de l'état du pilote et du moteur de jeu spécifique, il n'y a donc pas de résultat uniforme.
Microsoft a souligné qu'après avoir activé l'intégrité de la mémoire, le système peut empêcher le chargement de pilotes non autorisés ou risqués, améliorant ainsi le niveau de sécurité global. Ces dernières années, des logiciels malveillants de plus en plus avancés ont commencé à exploiter les vulnérabilités de la couche pilote pour obtenir les privilèges les plus élevés sur le système. C'est l'une des raisons importantes pour lesquelles Microsoft continue de promouvoir des mécanismes de protection pertinents.
En plus des avantages en matière de sécurité, l'activation de l'intégrité de la mémoire permet de créer un environnement d'exécution conforme aux futures normes de sécurité de Microsoft. À mesure que la plate-forme Windows évolue progressivement vers une architecture de sécurité matérielle plus stricte, des fonctions telles que VBS, TPM 2.0 et le démarrage sécurisé sont intégrées dans un système de protection unifié.
Cependant, ce changement n'est pas entièrement bien accueilli par certains joueurs qui visent des performances de jeu maximales. Certains utilisateurs pensent que dans les scénarios d'e-sports ou de jeux à fréquence d'images élevée, même une légère perte de performances est préoccupante et ont donc tendance à désactiver les mesures de protection associées en échange d'un espace de performance plus important.
Microsoft permet toujours aux utilisateurs de décider de désactiver ou non cette fonctionnalité. Les utilisateurs peuvent saisir les « Détails de l'isolation du noyau » sur la page « Sécurité des appareils » du Centre de sécurité Windows et ajuster manuellement l'état du commutateur d'intégrité de la mémoire. Cependant, Microsoft rappelle également que la désactivation de cette fonctionnalité réduira les capacités de protection de sécurité du système et rendra l'appareil plus vulnérable à certaines méthodes d'attaque avancées.
Alors que les menaces de cybersécurité continuent de croître, Microsoft donne clairement la priorité à la sécurité plutôt qu'aux considérations de performances. Pour la grande majorité des utilisateurs ordinaires, les avantages en matière de sécurité apportés par l'intégrité de la mémoire peuvent être bien supérieurs à l'impact potentiel sur les performances ; et pour les joueurs passionnés qui recherchent la performance ultime, la question de savoir comment trouver un équilibre entre sécurité et performance restera une question à peser.
Commentaires