Isolamento de núcleo e integridade de memória: o que são e quanto custam

O que o recurso realmente faz

A integridade de memória é o nome visível do HVCI — integridade de código protegida por hipervisor — em cima da segurança baseada em virtualização. O hipervisor fica abaixo do Windows e impõe uma única regra: só código assinado e aprovado pela Microsoft pode rodar em modo kernel. Essa regra sozinha fecha um roteiro inteiro de ransomware: carregar um driver com assinatura roubada ou vulnerável e atacar o kernel através dele. A chave está na Segurança do Windows, em Segurança do dispositivo → Isolamento de núcleo, e vem ligada nas instalações novas do Windows 11 com hardware compatível.

A lista honesta de custos

O preço tem três partes: o custo extra de CPU da camada de virtualização, uma fatia de RAM reservada para o hipervisor e o atrito de compatibilidade. Nas CPUs que o Windows 11 suporta oficialmente, o custo extra é de poucos por cento no pior caso, porque toda CPU certificada domina a tradução de endereços de segundo nível. Os desabamentos de desempenho escandalosos quase sempre se desenredam em drivers velhos ou uma configuração específica, não na função em si.

• Custo extra de CPU: poucos por cento no pior caso — o Windows 11 só certifica CPUs com SLAT/EPT
• RAM: o hipervisor reserva uma fatia de memória além do consumo normal
• Drivers velhos: drivers de kernel sem assinatura ou mal assinados simplesmente não carregam — por design
• Ferramentas com partes no kernel: versões antigas de alguns utilitários de overclock e monitoramento caem nessa pente e precisam de atualização
• As regressões de jogos dos fóruns quase sempre se desenredam em drivers velhos ou setups específicos, não na função em si
• A sua verdade: um benchmark antes/depois nos seus próprios jogos, não o post de um desconhecido

Quando desligá-la é defensável — e quando não

Desligar é defensável numa única situação: você atualizou todos os drivers envolvidos, mediu uma regressão repetível na sua própria máquina e sabe qual aplicação sofre. Mesmo assim, trate como experimento temporário — a chave continua lá e dá para voltar sempre. O que não é defensável é desmontar uma fronteira de segurança porque um desconhecido do fórum ganhou três por cento uma vez. Os ataques que essa função bloqueia — drivers maliciosos com assinatura válida, a abertura real do ransomware moderno — custam às pessoas os arquivos delas, não os quadros delas.

Perguntas e respostas

Continue lendo