مایکروسافت قابلیت Memory Integrity را در ویندوز ۱۱ به‌طور خودکار فعال می‌ کند + تصویر

شرکت مایکروسافت در به‌روزرسانی نوامبر ۲۰۲۶ ویندوز ۱۱، قابلیت Memory Integrity را به‌طور خودکار روی شمار بیشتری از رایانه‌های این سیستم‌عامل فعال می‌کند.

به‌ گزارشسرویس سیستم‌عامل کامپیوتر تک‌ناکاین قابلیت امنیتی داخلی از تزریق کدهای مخرب به هسته ویندوز از طریق درایورهای آلوده جلوگیری می‌کند. تا پیش از این، فعال‌سازی خودکار آن به رایانه‌های جدید و نصب‌های پاک ویندوز محدود می‌شد. با وجود این‌، اگر کاربر پیش‌تر این قابلیت را به‌صورت دستی غیرفعال کرده باشد، ویندوز آن را دوباره فعال نخواهد کرد.

بیشتر بخوانیدمایکروسافت پنجره‌های قدیمی ویندوز ۱۱ را حذف می‌کند

نکته جالب اینکه مایکروسافت چهار سال پیش در مقاله‌ای پشتیبانی به گیمرها توصیه کرده بود که برای بهبود عملکرد بازی‌ها، قابلیت Memory Integrity را خاموش کنند. اکنون این پرسش مطرح است که چرا این شرکت تصمیم گرفته است قابلیت مذکور را به‌ صورت خودکار فعال کند و آیا گیمرها باید نگران افت احتمالی نرخ فریم باشند؟

برای غیرفعال‌سازی Memory Integrity در ویندوز ۱۱، به مسیر Windows Security > Device security > Core isolation details بروید. گزینه مربوط به این قابلیت در همین بخش قرار دارد. با وجود این‌، شاید بهتر باشد پیش از غیرفعال کردن آن، جوانب موضوع را بررسی کنید.

قابلیت Memory Integrity برای نسخه‌های 25H2 و 26H2

مایکروسافت نخستین‌بار این تغییر را در به‌روزرسانی اختیاری ماه اکتبر با شناسهKB5127936اعمال کرد. طبق توضیحات منتشرشده در فهرست تغییرات، قابلیت یکپارچگی حافظه یا HVCI ممکن است هنگام نصب به‌روزرسانی‌ها روی رایانه‌های پشتیبانی‌شده فعال شود. کاربرانی که به‌روزرسانی اختیاری اکتبر را نصب نکرده‌اند نیز این قابلیت را از طریق به‌روزرسانی امنیتی ماه نوامبر با شناسه KB5132061 دریافت می‌کنند، چرا که این بسته شامل تمام بهبودهای به‌روزرسانی اکتبر است. البته مایکروسافت این تغییر را فقط برای نسخه‌های 25H2 و 26H2 ویندوز ۱۱ فهرست کرده و نامی از نسخه 24H2 نبرده است، زیرا چرخه دریافت به‌روزرسانی‌های این نسخه ماه گذشته به پایان رسید.

حتما بخوانیدپشتیبانی از ویندوز ۱۱ نسخه 23H2 پس از سه سال به پایان رسید

پیتر واکسمن، از مدیران مایکروسافت در مطلبی در وبلاگ Windows IT Pro تاکید کرده است: «امنیت زمانی بهترین عملکرد را دارد که محافظت از ابتدا در سیستم تعبیه شده باشد، نه اینکه به آن افزوده شود.» ویندوز پیش از فعال‌سازی Memory Integrity، سخت‌افزار رایانه، سازگاری درایورها و عملکرد سیستم را ارزیابی می‌کند. در برخی رایانه‌ها، قابلیت امنیت مبتنی بر مجازی‌سازی (VBS) نیز فعال خواهد شد؛ فناوری‌ که Memory Integrity برای اجرا به آن وابسته است.

فرایند فعال‌سازی به‌صورت تدریجی انجام می‌شود و تمام رایانه‌های واجد شرایط این قابلیت را به‌طور هم‌زمان دریافت نمی‌کنند. همچنین واکسمن در بخش نظرات وبلاگ تایید کرده است که «سیاست‌های سازمانی بر فعال‌سازی خودکار اولویت دارند»؛ بنابراین، مدیران فناوری اطلاعات همچنان اختیار نهایی را در این زمینه حفظ می‌کنند.

حفاظت از هسته ویندوز

قابلیت Memory Integrity که با نام یکپارچگی کد محافظت‌شده توسط هایپروایزر (HVCI) نیز شناخته می‌شود، بر بستر فناوری امنیت مبتنی بر مجازی‌سازی (VBS) اجرا می‌شود. این فناوری با استفاده از هایپروایزر ویندوز، یعنی فناوری زیربنایی ماشین‌های مجازی، محیطی ایزوله و جدا از سایر بخش‌های سیستم ایجاد می‌کند. در شرایط عادی، هسته ویندوز مسئول بررسی ایمن بودن درایورها و سایر کدهای قابل‌اجرا است. اما اگر بدافزاری کنترل هسته سیستم را به دست بگیرد، دیگر نمی‌توان به اعتبار این بررسی‌ها اطمینان داشت. با فعال بودن قابلیت Memory Integrity، فرایند اعتبارسنجی کدها در محیط ایزوله انجام می‌شود؛ بنابراین، حتی در صورت نفوذ به هسته ویندوز، مهاجم نمی‌تواند به‌سادگی کدهای تاییدنشده را اجرا کند. این سازوکار، لایه حفاظتی مهمی در برابر دست‌کاری مخرب هسته سیستم ایجاد می‌کند.

برای مطالعه بیشترمایکروسافت به‌روزرسانی امنیتی جدید ویندوز ۱۰ را منتشر کرد

قابلیت Memory Integrity برخلاف تصور برخی کاربران، مخصوص ویندوز ۱۱ نیست. این فناوری ابتدا به‌عنوان بخشی از مجموعه Device Guard معرفی شد و سازمان‌ها از زمان عرضه ویندوز ۱۰ در سال ۲۰۱۵ امکان فعال‌سازی آن را داشتند. با وجود این‌، در بیشتر سیستم‌ها به‌ صورت پیش‌فرض فعال نبود. در ویندوز ۱۰، این قابلیت تنها روی رایانه‌های مجهز به پلتفرم Secured-core و نصب‌های پاک این سیستم‌عامل در حالت S به‌طور پیش‌فرض فعال می‌شد.

مایکروسافت در سپتامبر ۲۰۲۲، در وبلاگ امنیتی خود اعلام کرد که Memory Integrity روی تمام دستگاه‌های جدید ویندوز ۱۱ به‌صورت پیش‌فرض فعال خواهد بود. با وجود این‌، مستندات این شرکت نشان می‌دهد که این سیاست فقط نصب‌های پاک ویندوز را شامل می‌شود و به ارتقای سیستم‌عامل از نسخه‌های قبلی تعمیم پیدا نمی‌کند. در نتیجه، کاربرانی که از ویندوز ۱۰ به ویندوز ۱۱ مهاجرت کرده‌اند، به احتمال زیاد همچنان Memory Integrity را غیرفعال دارند؛ مگر اینکه شخصا آن را فعال کرده باشند. با توجه به اینکه شمار زیادی از کاربران پیش از پایان پشتیبانی ویندوز ۱۰ در اکتبر ۲۰۲۵ به ویندوز ۱۱ ارتقا داده‌اند، احتمالا تعداد قابل‌ توجهی از رایانه‌ها تاکنون این قابلیت امنیتی را فعال نکرده‌اند.

چرا گیمرها این قابلیت را غیرفعال کردند؟

مایکروسافت در اکتبر ۲۰۲۲ مقاله پشتیبانی با عنوان «گزینه‌هایی برای بهینه‌سازی عملکرد بازی‌ها در ویندوز ۱۱» منتشر و در آن اذعان کرد که فعال بودن قابلیت‌های Memory Integrity و Virtual Machine Platform (VMP) در برخی سناریوها و پیکربندی‌های سخت‌افزاری مخصوص بازی می‌تواند باعث افت عملکرد شود. غول نرم‌افزاری به کاربران توصیه کرده بود که هنگام اجرای بازی‌ها هر دو قابلیت را غیرفعال کنند و پس از پایان بازی، دوباره آنها را فعال کنند. تلاش برای دسترسی به این مقاله در حال حاضر به صفحه اصلی پشتیبانی مایکروسافت منتهی می‌شود. با وجود این‌، نسخه‌های آرشیوشده آن همچنان در Internet Archive در دسترس هستند. حتی مستندات مایکروسافت در سال ۲۰۲۱ نیز به این موضوع اشاره می‌کردند که تولیدکنندگان رایانه‌های مخصوص بازی می‌توانند HVCI را به‌ صورت پیش‌فرض غیرفعال عرضه کنند.

اما از سال ۲۰۲۲ تا ۲۰۲۶ چه تغییری رخ داده است؟ به نظر می‌رسد مایکروسافت اکنون اعتماد بیشتری به توانمندی سخت‌افزارهای جدید دارد. طبق توضیحات این شرکت، قابلیت Memory Integrity روی پردازنده‌های نسل هفتم اینتل (Kaby Lake) و نسل‌های جدیدتر، همچنین پردازنده‌های AMD مبتنی بر معماری Zen 2 و جدیدتر، عملکرد بهتری دارد. علت این تفاوت، پشتیبانی سخت‌افزاری این پردازنده‌ها از فناوری‌های MBEC در محصولات اینتل و GMET در محصولات AMD است؛ قابلیت‌هایی که سربار پردازشی ناشی از اجرای Memory Integrity را کاهش می‌دهند. پردازنده‌های قدیمی‌تر فاقد این قابلیت‌ها هستند و ویندوز برای جبران این محدودیت ناچار به شبیه‌سازی نرم‌افزاری آنها می‌شود؛ فرایندی که افت عملکرد بیشتری به همراه دارد. با وجود این‌، رایانه‌های مجهز به پردازنده‌های اینتل و AMD که شرایط لازم برای فعال‌سازی خودکار قابلیت Memory Integrity را دارند، باید حداقل از پردازنده نسل هشتم اینتل یا معماری AMD Zen 2 بهره ببرند؛ بنابراین، تمام این سیستم‌ها از قابلیت‌های سخت‌افزاری مورد نیاز برای کاهش سربار پردازشی برخوردار هستند.

خبر پیشنهادیقابلیت جدید مایکروسافت برای خاموش کردن کامپیوتر با Phone Link ویندوز ۱۱ + تصویر

با وجود این، نمی‌توان گفت که تاثیر منفی Memory Integrity بر عملکرد بازی‌ها کاملا برطرف شده است. آزمایش‌های Tom’s Hardware در سال ۲۰۲۱ روی یک پردازنده نسل یازدهم اینتل، افت میانگین حدود ۵ درصدی عملکرد بازی‌ها را نشان داد. این وب‌سایت در آزمایش مجدد سال ۲۰۲۳ با استفاده از پردازنده Core i9-13900K و کارت گرافیک RTX 4090 نیز به نتیجه‌ای مشابه رسید؛ هرچند میزان افت عملکرد در برخی بازی‌ها به ۱۰ درصد افزایش پیدا کرد. در مقابل، آزمایش‌های Digital Trends از کاهش عملکردی کمتر از ۳ درصد حکایت داشتند. تناقض ماجرا اینجا است که مایکروسافت در دسامبر ۲۰۲۵ وعده داده بود ویندوز را در سال ۲۰۲۶ به بهترین پلتفرم بازی تبدیل کند، اما اکنون در حال فعال‌سازی اجباری قابلیتی است که پیش‌تر به گیمرها توصیه کرده بود برای بهبود عملکرد بازی‌ها آن را غیرفعال کنند.

برای بررسی وضعیت فعال بودن Memory Integrity، به مسیر Windows Security > Device security > Core isolation details مراجعه کنید. امکان غیرفعال‌سازی این قابلیت از همین بخش وجود دارد. با وجود این‌، اگر بازی‌های شما بدون اختلال اجرا می‌شوند، بهتر است Memory Integrity را فعال نگه دارید.

نوشتهمایکروسافت قابلیت Memory Integrity را در ویندوز ۱۱ به‌طور خودکار فعال می‌ کند + تصویراولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.