微软最新的Windows 11功能更新Windows 11 2022更新(22H2)默认打开操作系统的核心隔离内存完整性保护。Windows11安全策略的这一变化是以提高安全性为代价的，但在早期的测试中，性能却出现了很小(尽管很大)的损失。
微软于周二发布了Windows 11 2022更新，带有智能应用程序控制等额外的安全功能。我们对Windows 11 2022更新的回顾指出，微软更多地关注可访问性和安全性等幕后功能，而不是任务栏等更受欢迎的功能。
在Windows11发布时，微软默认关闭了核心隔离。现在，该公司担心用户“开箱即用”是安全的，而其他场景–包括游戏–打开这些功能会损害性能–则退居次要地位。微软还认为，其工程团队已经能够克服或部分克服开启这些内存完整性功能所带来的性能打击。
在这篇报道最初发表后，微软在一份电子邮件声明中表示：“对于新安装的设备和新的PC，默认情况下将开启核心隔离，以便设备尽可能安全。”
默认情况下，新的安全功能将为新电脑打开，但不会为那些升级到Windows 11 2022更新的电脑打开。代表们还表示，可以关闭核心隔离功能。(然而，我们的一台测试PC Microsoft Surface Laptop Studio不允许关闭这一功能。)
在Windows 10和Windows 11中，受支持的硬件使用一种形式的虚拟化来保护操作系统和您的PC免受恶意代码的攻击，从而隔离PC内存中的某些进程。启用该功能需要某些硬件功能，包括TPM 2.0、安全引导和数据执行保护。在一定程度上，安全方面的优先级提高促使微软要求个人电脑配备支持这些功能的处理器，作为Windows 11的一项要求。但几代处理器(以及AMD和高通)都支持核心隔离，尽管个人电脑并不一定使用这种技术。
你通常可以在Windows安全应用程序中检查这些功能是否打开或关闭，特别是设备安全部分(设置>隐私和安全>Windows安全>设备安全>核心隔离)。某些个人电脑–例如微软的Surface Laptop Studio–出厂时默认开启了内存完整性，没有关闭的选项。其他笔记本电脑可能有不同的设置。
不过，微软表示，它正在进行的改变是，让这一内存完整性设置更像Surface Laptop Studio的：默认情况下打开，以保护你的电脑。不过，同样，如果你已经关闭了这项功能，微软表示不会再打开。
微软在一份声明中表示：“对于正在升级操作系统并且关闭了内核隔离的用户，它将保持关闭状态。”“用户将在Windows安全应用程序中看到一条警告，通知他们该功能当前已关闭，以便用户可以采取措施打开该功能，以便他们的设备能够尽可能安全地抵御恶意攻击。”
微软这一决定的重要性取决于你的观点。公平地说，微软的决定在增强人们对个人电脑安全的信心与略微降低个人电脑性能之间进行了权衡，你可能会注意到也可能没有注意到这一点。
今年早些时候，PCWorld和Tom的硬件都测试了核心隔离/内存完整性功能的效果。PCWorld的测试重点是对一般工作效率的影响–对于追溯到英特尔第六代酷睿芯片的处理器来说，打开它的性能损失不到5%。衡量总体生产率的PCMark测试也类似。回到英特尔相对古老的第六代酷睿芯片，性能下降了10%以上。
然而，在游戏方面，Tom的硬件发现，即使是最新的处理器，如酷睿i7-11700K，在热门游戏如红死救赎2中也下降了7%-大约相当于一代处理器的性能。这是相当重要的，特别是对于那些已经在可播放帧速率的边缘徘徊的系统。
然而，这两项测试都是在2021年10月进行的，大约一年前。微软认为，自那以后，至少部分性能下降已被工程工作克服。差了多少？我们还不知道。
如果你是一个普通的PC用户，微软的决定可能会让你受益。不过，游戏玩家在开始玩游戏时，可能应该考虑关闭这一功能。或者改用Windows 10。
– – END – –
– – 转载请声明来源：www.lanpanpan.com – –
编译：盼盼云笔记
