ویندوز 11 قابلیتی به نام Memory Integrity یا یکپارچگی حافظه را بهعنوان بخشی از برنامه مایکروسافت برای تقویت امنیت این سیستمعامل معرفی کرد. این رویکرد به جلوگیری از فعالیت برنامههای مخربی مانند بدافزارها کمک میکند. گفته میشود مایکروسافت برای حفظ این سطح از حفاظت، قصد دارد این قابلیت را در یکی از بهروزرسانیهای آینده بهصورت خودکار فعال کند. با این حال فعال بودن این قابلیت پیامدهای مختلفی برای کاربرانی خواهد داشت که قصد دارند آن را روشن نگه دارند. همچنین ویندوز 11 به کاربران گوشیهای اندرویدی اجازه میدهد کامپیوتر خود را از راه دور خاموش یا ریاستارت کنند.
فعال شدن Memory Integrity چه تاثیری بر امنیت ویندوز 11 دارد؟
طبق تغییراتی که مایکروسافت برای ویندوز 11 از جمله بهبود بهرهوری حافظه در سیستمهای مجهز به 8 گیگابایت رم در نظر گرفته است، وبسایت Windows Latest گزارش داده است که آپدیتی که برای 13 اکتبر (21 مهر) برنامهریزی شده، علاوه بر فعال کردن Virtualization Based Security یا VBS، قابلیت Memory Integrity را نیز فعال خواهد کرد. مایکروسافت با محدود کردن اجرای کد در حالت کرنل به کدها و درایورهای مورد اعتماد، قصد دارد مسیر حملات مهم علیه سیستمهای ویندوز 11 را مسدود کند؛ حملاتی که این سیستمعامل را به هدفی رایجتر تبدیل کردهاند.

اگرچه غیرفعال کردن Memory Integrity توصیه نمیشود، برخی کاربران برای کاربردهای خاص چارهای جز خاموش نگه داشتن این قابلیت نخواهند داشت. برای مثال گزارشهایی منتشر شده است که نشان میدهند فعال کردن Core Isolation، که نام دیگری برای Memory Integrity محسوب میشود، میتواند عملکرد بازیها را کاهش دهد. با این حال ما تاکنون چنین افت عملکردی را روی دسکتاپهای گیمینگ مشاهده نکردهایم.
در مقابل صاحبان لپتاپهای گیمینگ که با استفاده از آندرولتینگ توانستهاند دمای دستگاههای خود را با موفقیت کاهش دهند با یک مشکل جدی مواجه خواهند شد. برنامههایی مانند ThrottleStop و Intel XTU یا Extreme Tuning Utility برای فعالیت به غیرفعال کردن Windows Virtualization از طریق تنظیمات پیشرفته بایوس متکی هستند. بنابراین فعال شدن Memory Integrity احتمالاً به ریست سیستم نیاز خواهد داشت؛ اقدامی که تنظیمات بایوس را تغییر میدهد و تنظیمات آندرولت اعمالشده را از بین میبرد.
از آنجا که تنظیم ThrottleStop برای دستیابی به مقدار آندرولت دلخواه میتواند دردسرساز باشد و گزینههای زیادی برای تنظیم وجود دارد، احتمالاً بهتر است Memory Integrity را خاموش نگه دارید. در عین حال توصیه میکنیم از دانلود و نصب نرمافزارها و برنامههای مشکوک از وبسایتهای تاییدنشده نیز خودداری کنید؛ در غیر این صورت عملاً خودتان را در معرض دردسرهای امنیتی قرار خواهید داد.








دیدگاهتان را بنویسید