Czym jest integralność pamięci (Core Isolation) i ile naprawdę kosztuje

Co ta funkcja naprawdę robi

Integralność pamięci to nazwa widoczna dla użytkownika dla HVCI — hypervisor-protected code integrity — działającego na bazie bezpieczeństwa opartego na wirtualizacji. Hipernadzorca siedzi pod Windows i pilnuje jednej reguły: w trybie jądra może się wykonywać wyłącznie kod podpisany i zaakceptowany przez Microsoft. Ta jedna reguła zamyka cały scenariusz oprogramowania szantażującego: załadowanie sterownika z kradzionym podpisem lub podatnego sterownika podpisanego i atak na jądro przez jego otwarte drzwi. Przełącznik mieszka w Zabezpieczeniach Windows w sekcji Zabezpieczenia urządzenia → Izolacja rdzeni i domyślnie jest włączony na nowych instalacjach Windows 11 z obsługiwanym sprzętem.

Uczciwy cennik

Cena rozkłada się na trzy części: narzut procesora z warstwy wirtualizacji, kawałek RAM zarezerwowany dla hipernadzorcy i tarcie kompatybilności. Na procesorach oficjalnie wspieranych przez Windows 11 narzut CPU to najwyżej kilka procent, bo każdy certyfikowany procesor ma translację adresów drugiego poziomu. Spektakularne załamania wydajności prawie zawsze rozkładają się na nieaktualne sterowniki albo konkretną konfigurację, a nie na samą funkcję.

• Narzut CPU: najwyżej kilka procent — Windows 11 certyfikuje wyłącznie procesory z SLAT/EPT
• RAM: hipernadzorca rezerwuje kawałek pamięci ponad normalnym zużyciem
• Stare sterowniki: niepodpisane lub źle podpisane sterowniki trybu jądra są odrzucane przy ładowaniu — celowo
• Narzędzia ze składnikami jądra: starsze wersje niektórych programów do podkręcania i monitorowania również łapią się na tej zasadzie i wymagają aktualizacji
• Regresje w grach z relacji na forach niemal zawsze sprowadzają się do przestarzałych sterowników lub specyficznej konfiguracji, nie do samej funkcji
• Twoja prawda: benchmark przed/po na własnych grach, nie wpis obcego człowieka na forum

Kiedy wyłączenie jest obronialne — a kiedy nie

Wyłączenie jest obronialne dokładnie w jednej sytuacji: zaktualizowałeś każdy zaangażowany sterownik, zmierzyłeś powtarzalny regres na własnej maszynie i wiesz, która aplikacja na tym traci. Nawet wtedy traktuj to jako tymczasowy eksperyment — przełącznik zostaje na miejscu i zawsze możesz wrócić. Nieobronialne jest rozbieranie granicy bezpieczeństwa, bo obcy człowiek na forum zyskał kiedyś trzy procent. Ataki, które ta funkcja blokuje — złośliwe sterowniki z ważnymi podpisami, realny ruch otwierający współczesny ransomware — kosztują ludzi pliki, a nie klatki na sekundę.

Pytania i odpowiedzi

Przeczytaj także