Zusammenfassung:
Microsoft verschärft die Systemsicherheitspolitik von Windows 11 weiter. Jüngsten Nutzer- und Medienbeobachtungen zufolge aktivieren immer mehr Geräte, auf denen die neueste Version von Windows 11 installiert ist, automatisch die Funktion „Memory Integrity“. Diese Technologie, die Microsoft als wichtige Sicherheitsmaßnahme ansieht, kann die Widerstandsfähigkeit des Systems gegen Malware und Treiberangriffe verbessern, hat aber gleichzeitig bei manchen Spielern erneut zur Sorge über Leistungseinbußen geführt.
Speicherintegrität ist Teil der „Core Isolation“-Funktion des Windows-Sicherheitscenters und ihre technische Grundlage ist ein virtualisierungsbasierter Sicherheitsmechanismus (VBS). Diese Funktion verhindert, dass bösartiger Code den Kernel-Speicherplatz manipuliert, indem kritische Systemprozesse von normalen Anwendungen isoliert werden, wodurch das Risiko von Angriffen mit hohen Berechtigungen verringert wird.
Tatsächlich wirbt Microsoft seit Jahren für die Beliebtheit dieser Funktion. Für neue Geräte, die die Hardwareanforderungen erfüllen, hat Windows 11 dies nach und nach standardmäßig aktiviert. Da jedoch die jüngsten Systemaktualisierungen den Umfang der Bereitstellung weiter erweitert haben, haben einige Computer, die diese Funktion zuvor nicht aktiviert hatten, damit begonnen, diese Sicherheitskonfiguration automatisch zu erhalten.
Microsoft hat öffentlich anerkannt, dass die Speicherintegrität Auswirkungen auf einige Anwendungen, insbesondere Spiele, haben kann. Diese Technologie erhöht den Systemaufwand, da fortlaufend zusätzliche Sicherheitsüberprüfungen durchgeführt werden müssen. Auf moderner Hochleistungshardware ist dieser Effekt normalerweise geringer, auf Computern der unteren Preisklasse oder bei bestimmten Spielen, die empfindlich auf CPU- und Speicherlatenz reagieren, sind jedoch immer noch Bildrateneinbrüche möglich.
Eine Reihe unabhängiger Tests und Spieler-Feedback haben deutliche Unterschiede im Ausmaß der Beeinträchtigung verschiedener Spiele gezeigt. Bei einigen Werken werden kaum Leistungsveränderungen spürbar sein, während bei anderen Wettbewerbsspielen, die auf Laufumgebungen mit hoher Bildwiederholfrequenz basieren, Leistungseinbußen von mehreren Prozentpunkten oder sogar mehr auftreten können. Allerdings hängen die tatsächlichen Auswirkungen oft vom Prozessormodell, dem Treiberstatus und der spezifischen Spiel-Engine ab, sodass es kein einheitliches Ergebnis gibt.
Microsoft betonte, dass das System nach der Aktivierung der Speicherintegrität das Laden nicht autorisierter oder riskanter Treiber verhindern und so das allgemeine Sicherheitsniveau verbessern kann. In den letzten Jahren hat immer fortschrittlichere Malware damit begonnen, Schwachstellen auf der Treiberebene auszunutzen, um höchste Berechtigungen auf dem System zu erlangen. Dies ist einer der wichtigen Gründe, warum Microsoft weiterhin entsprechende Schutzmechanismen fördert.
Zusätzlich zu den Sicherheitsvorteilen trägt die Aktivierung der Speicherintegrität dazu bei, eine Laufzeitumgebung aufzubauen, die den zukünftigen Sicherheitsstandards von Microsoft entspricht. Während die Windows-Plattform schrittweise auf eine strengere Hardware-Sicherheitsarchitektur übergeht, werden Funktionen wie VBS, TPM 2.0 und Secure Boot in ein einheitliches Schutzsystem integriert.
Diese Änderung wird jedoch von einigen Spielern, die eine maximale Spieleleistung anstreben, nicht ganz begrüßt. Einige Benutzer glauben, dass in E-Sport- oder Gaming-Szenarien mit hoher Bildrate bereits ein kleiner Leistungsverlust Anlass zur Sorge gibt, und neigen daher dazu, entsprechende Schutzmaßnahmen im Austausch für mehr Leistungsraum auszuschalten.
Microsoft lässt Benutzern weiterhin die Entscheidung überlassen, ob sie diese Funktion deaktivieren möchten. Benutzer können „Details zur Kernisolation“ auf der Seite „Gerätesicherheit“ des Windows-Sicherheitscenters eingeben und den Status des Speicherintegritätsschalters manuell anpassen. Allerdings weist Microsoft auch darauf hin, dass die Deaktivierung dieser Funktion die Sicherheitsfunktionen des Systems verringert und das Gerät anfälliger für einige fortgeschrittene Angriffsmethoden macht.
Da die Cybersicherheitsbedrohungen weiter zunehmen, gibt Microsoft eindeutig der Sicherheit Vorrang vor Leistungsaspekten. Für die überwiegende Mehrheit der normalen Benutzer sind die Sicherheitsvorteile, die die Speicherintegrität mit sich bringt, möglicherweise weitaus größer als die potenziellen Auswirkungen auf die Leistung. Und für begeisterte Spieler, die die ultimative Leistung anstreben, bleibt die Frage, wie man ein Gleichgewicht zwischen Sicherheit und Leistung findet, immer noch eine Frage, die abgewogen werden muss.
Kommentare