Resumen:
Microsoft está fortaleciendo aún más la política de seguridad del sistema de Windows 11. Según observaciones recientes de usuarios y medios, cada vez más dispositivos instalados con la última versión de Windows 11 han comenzado a habilitar automáticamente la función "Integridad de la memoria". Esta tecnología, que Microsoft considera una importante línea de defensa de seguridad, puede mejorar la capacidad del sistema para resistir malware y ataques de controladores, pero al mismo tiempo, una vez más ha causado que algunos jugadores se preocupen por las pérdidas de rendimiento.
La integridad de la memoria es parte de la función "Aislamiento del núcleo" del Centro de seguridad de Windows y su base técnica es el mecanismo de seguridad basado en virtualización (VBS). Esta característica evita que el código malicioso altere el espacio de la memoria del kernel al aislar los procesos críticos del sistema de las aplicaciones comunes, reduciendo así el riesgo de ataques con altos privilegios.
De hecho, Microsoft ha estado promoviendo la popularidad de esta característica durante años. Para los dispositivos nuevos que cumplen con los requisitos de hardware, Windows 11 lo ha habilitado gradualmente de forma predeterminada. Sin embargo, a medida que las actualizaciones recientes del sistema han ampliado aún más el alcance de la implementación, algunas computadoras que no habían habilitado previamente esta característica han comenzado a obtener automáticamente esta configuración de seguridad.
Microsoft ha reconocido públicamente que la integridad de la memoria puede tener un impacto en algunas aplicaciones, especialmente en los juegos. Esta tecnología agrega cierta sobrecarga al sistema, ya que requiere la realización de controles de seguridad adicionales de forma continua. En el hardware moderno de alto rendimiento, este efecto suele ser menor, pero las caídas en la velocidad de cuadros aún son posibles en computadoras de gama baja o en ciertos juegos que son sensibles a la latencia de la CPU y la memoria.
Varias pruebas independientes y comentarios de los jugadores han mostrado diferencias significativas en el grado en que los diferentes juegos se ven afectados. Algunas obras apenas notarán cambios en el rendimiento, mientras que otros juegos competitivos que dependen de entornos de ejecución con alta frecuencia de actualización pueden experimentar pérdidas de rendimiento de varios puntos porcentuales o incluso superiores. Sin embargo, el impacto real a menudo depende del modelo del procesador, el estado del controlador y el motor de juego específico, por lo que no hay un resultado uniforme.
Microsoft enfatizó que después de habilitar la integridad de la memoria, el sistema puede evitar que se carguen controladores no autorizados o riesgosos, mejorando así el nivel de seguridad general. En los últimos años, cada vez más malware avanzado ha comenzado a explotar las vulnerabilidades de la capa de controladores para obtener los privilegios más altos en el sistema. Esta es una de las razones importantes por las que Microsoft continúa promoviendo mecanismos de protección relevantes.
Además de los beneficios de seguridad, habilitar la integridad de la memoria ayuda a crear un entorno de ejecución que cumple con los futuros estándares de seguridad de Microsoft. A medida que la plataforma Windows pasa gradualmente a una arquitectura de seguridad de hardware más estricta, funciones que incluyen VBS, TPM 2.0 y arranque seguro se están integrando en un sistema de protección unificado.
Sin embargo, este cambio no es del todo bien recibido por algunos jugadores que buscan el máximo rendimiento en el juego. Algunos usuarios creen que en escenarios de deportes electrónicos o juegos con alta velocidad de fotogramas, incluso una pequeña pérdida de rendimiento es digna de preocupación y, por lo tanto, tienden a desactivar las medidas de protección relacionadas a cambio de más espacio de rendimiento.
Microsoft todavía permite a los usuarios decidir si desean desactivar esta función. Los usuarios pueden ingresar "Detalles de aislamiento del núcleo" en la página "Seguridad del dispositivo" del Centro de seguridad de Windows y ajustar manualmente el estado del interruptor de integridad de la memoria. Sin embargo, Microsoft también recuerda que desactivar esta función reducirá las capacidades de protección de seguridad del sistema y hará que el dispositivo sea más vulnerable a algunos métodos de ataque avanzados.
A medida que las amenazas a la ciberseguridad continúan creciendo, Microsoft claramente está priorizando la seguridad sobre las consideraciones de rendimiento. Para la gran mayoría de los usuarios comunes, los beneficios de seguridad que brinda la integridad de la memoria pueden ser mucho mayores que el impacto potencial en el rendimiento; Y para los jugadores entusiastas que buscan el máximo rendimiento, cómo lograr un equilibrio entre seguridad y rendimiento seguirá siendo una cuestión que deberá sopesarse.
Comentarios