A Virtualization-Based Security (VBS) da Microsoft foi introduzida com o Windows 10. Esta é uma configuração de aprimoramento de segurança que por padrão está desativada, mas alguns administradores corporativos podem aplicá-la às máquinas que gerenciam. Com o advento do Windows 11, a Microsoft está fazendo uma mudança nos padrões do VBS – e com seus parceiros vai habilitar o VBS (e o Hypervisor-protected Code Integrity – HVCI) por padrão “na maioria dos novos PCs”.
“O VBS usa recursos de virtualização de hardware para criar e isolar uma região segura de memória do sistema operacional normal. O Windows pode usar este ‘modo seguro virtual’ para hospedar uma série de soluções de segurança, fornecendo-lhes proteção muito maior contra vulnerabilidades no sistema operacional e impedindo o uso de explorações maliciosas que tentam anular as proteções. “
As pessoas que acompanham as notícias do Windows 11 sabem que a Microsoft está tentando configurá-lo como um sistema operacional estável e seguro desde o início, e isso é parte das razões para os rígidos requisitos de hardware moderno (apenas as gerações de processadores mais recentes e Requisito de TPM).
Acontece que processadores ligeiramente abaixo das especificações, como a série AMD Ryzen 1000, ou CPUs Intel de 6ª / 7ª geração, não têm hardware de Controle de Execução Baseado em Modo (MBEC), então sentirão um grande impacto no desempenho com o VBS ligado.
Se você atualizar sua máquina com Windows 10 para Windows 11, ela não ativará VBS e HVCI – herdará suas configurações. No entanto, se você fizer uma instalação limpa do Windows 11, esses recursos de segurança (potencialmente prejudicando o desempenho) estarão ativados por padrão. A UL Benchmarks notou isso, então vai adicionar detecção de VBS a seus benchmarks para ajudar os usuários a fazer comparações semelhantes, daqui para frente.
Você provavelmente está interessado nos impactos de desempenho que podem ser observados em máquinas com VBS (e HVCI) ligado e desligado. Felizmente, tanto a ComputerBase (alemão) quanto a PC Gamer fizeram alguns benchmarking para ajudar a informar os usuários sobre os impactos potenciais. Em resumo, na pior das hipóteses, as configurações de segurança podem retardar a experiência de jogos / aplicativos do PC em até 28 por cento – ouch.
Você pode verificar os resultados do ComputerBase e do PC Gamer, pois ambos testam muitos jogos e, como você espera, o impacto de alternar essa segurança é variável. PC Gamer resume bem as descobertas, verbalmente, como segue; “Far Cry New Dawn é a exceção aqui, que quase não encolhe na VBS, com apenas 5% de redução na taxa de quadros. Mas Horizon Zero Dawn cai cerca de 25%, Metro Exodus 24% e Shadow of the Tomb Raider 28 %. Curiosamente, a pontuação do 3DMark Time Spy caiu apenas 10%. “
Em resumo, acho que os entusiastas terão que estar atentos, especialmente ao construir novos PCs com instalações limpas do Windows 11. Alguns dos impactos no desempenho dos jogos parecem tão graves que será interessante ver se os parceiros da Microsoft como Dell, HP e Lenovo os engolirão em seus PCs para jogos pré-fabricados.
A Microsoft anunciou o Windows 11 como sendo “feito para” jogos, então é necessário algum trabalho feito aqui com atualizações, patches ou políticas antes que PCs de jogos com VBS e HVCI sejam colocados nas prateleiras.
