L’aggiornamento di novembre di Windows 11 introduce una modifica alla sicurezza che potrebbe avere conseguenze sulle prestazioni di alcuni PC, soprattutto durante le sessioni di gioco.
Con la distribuzione della patch KB5132061, Microsoft ha infatti iniziato ad attivare automaticamente la funzionalità Memory Integrity, conosciuta anche come Hypervisor-Protected Code Integrity (HVCI), sui dispositivi considerati compatibili.
La novità riguarda in particolare i computer aggiornati da Windows 10 a Windows 11 e si inserisce in una strategia già annunciata dall’azienda a settembre. La modifica era stata introdotta inizialmente nella versione di anteprima facoltativa del 28 ottobre, identificata dal codice KB5127936, per poi arrivare con l’aggiornamento di sicurezza di novembre.
Il rollout interessa Windows 11 25H2 e 26H2 e procede gradualmente. Non tutti i dispositivi riceveranno necessariamente la funzionalità nello stesso momento.
Memory Integrity: come funziona la nuova protezione di Windows 11
Memory Integrity è una funzionalità di sicurezza basata sulla tecnologia Virtualization-Based Security (VBS), che utilizza la virtualizzazione hardware per creare un ambiente protetto all’interno del sistema operativo.
Il suo obiettivo è impedire che codice non verificato possa essere eseguito nel kernel di Windows, anche nel caso in cui un malware riesca a compromettere parti fondamentali del sistema.
In particolare, la verifica dei driver viene gestita all’interno di un ambiente controllato dall’hypervisor. In questo modo, anche un eventuale attacco con privilegi elevati incontra ulteriori barriere prima di riuscire a caricare driver potenzialmente dannosi.
Prima di attivare automaticamente Memory Integrity, Windows esegue una serie di controlli relativi a hardware, driver installati e prestazioni del computer. Sui dispositivi compatibili, il sistema può anche abilitare VBS qualora non fosse già attiva.
Secondo le informazioni disponibili, tra i requisiti hardware per accedere alla funzionalità figurerebbero almeno processori Intel Core di ottava generazione oppure AMD Ryzen basati su architettura Zen 2.
Microsoft ha comunque previsto un’importante eccezione: i computer sui quali l’utente o un amministratore IT aveva già disattivato manualmente Memory Integrity non dovrebbero subire modifiche.
Memory Integrity può ridurre gli FPS nei videogiochi
Il principale elemento di discussione riguarda l’impatto sulle prestazioni. Sebbene Memory Integrity rappresenti un livello aggiuntivo di protezione contro malware e driver non verificati, il suo funzionamento comporta un certo costo in termini di risorse hardware.
I test condotti nel 2023 da Tom’s Hardware, utilizzando una configurazione con processore Intel Core i9-13900K e scheda grafica NVIDIA GeForce RTX 4090, avevano evidenziato una perdita media di prestazioni nei videogiochi di circa il 5%, con picchi fino al 10% in alcuni titoli.
Numeri che potrebbero risultare particolarmente rilevanti per chi utilizza configurazioni gaming di fascia alta e cerca di ottenere il massimo frame rate possibile.
La questione non è nuova. Nel 2022, la stessa Microsoft aveva pubblicato un articolo di supporto, successivamente rimosso, nel quale consigliava ai giocatori di disattivare alcune funzionalità di sicurezza basate sulla virtualizzazione per migliorare le prestazioni.
Una posizione che appare quantomeno particolare se confrontata con le più recenti dichiarazioni dell’azienda, che ha più volte ribadito l’intenzione di rendere Windows 11 una piattaforma sempre più ottimizzata per il gaming.
Alcuni videogiochi richiedono Memory Integrity attiva
Disattivare Memory Integrity, tuttavia, non è sempre una soluzione praticabile. Alcuni sistemi anti-cheat utilizzati nei videogiochi richiedono infatti che determinate funzionalità di sicurezza siano abilitate. È il caso di Riot Vanguard, il sistema anti-cheat utilizzato da Riot Games, che attraverso la modalità On-Demand richiede sia HVCI sia Virtualization-Based Security.
Di conseguenza, gli utenti che giocano a titoli che dipendono da questi requisiti potrebbero non avere piena libertà di scelta, soprattutto se desiderano mantenere attive tutte le funzionalità di protezione richieste dal software.
La decisione di Microsoft di abilitare Memory Integrity automaticamente potrebbe quindi creare situazioni differenti a seconda della configurazione hardware e dei giochi utilizzati.
Come controllare e disattivare Memory Integrity su Windows 11
Chi dopo l’aggiornamento di novembre dovesse notare cali di FPS, micro-scatti o prestazioni inferiori nei videogiochi può verificare innanzitutto lo stato della funzionalità.
L’impostazione si trova all’interno del pannello Sicurezza di Windows. Per raggiungerla è sufficiente seguire questo percorso:
Aprire Sicurezza di Windows;
Accedere alla sezione Sicurezza dispositivo;
Selezionare Dettagli isolamento core;
Controllare lo stato dell’opzione Integrità della memoria (Memory Integrity).
Da questa schermata è possibile verificare se la protezione risulta attiva e, qualora necessario, modificarne lo stato. La disattivazione riduce tuttavia il livello di sicurezza del sistema e andrebbe valutata attentamente, anche in relazione ai requisiti dei videogiochi e degli eventuali software installati.
KB5132061: segnalati anche problemi di installazione
Oltre alla modifica relativa a Memory Integrity, l’aggiornamento KB5132061 presenta anche un problema di installazione su alcuni computer.
Microsoft ha riconosciuto la presenza di errori che possono impedire il completamento della procedura, tra cui i codici:
0x80070306;
0x800f0989;
0x800f0993.
L’azienda ha comunicato che sta distribuendo automaticamente una correzione attraverso Windows Update ai dispositivi interessati.
Windows 11 punta sulla sicurezza, ma i gamer devono fare attenzione
L’attivazione automatica di Memory Integrity rappresenta un ulteriore passo di Microsoft verso il rafforzamento della sicurezza di Windows 11, soprattutto sui computer provenienti da Windows 10.
La protezione aggiuntiva può contribuire a rendere più difficile la compromissione del kernel attraverso driver non verificati, ma il possibile impatto sulle prestazioni non è un dettaglio trascurabile.
Per chi utilizza il PC principalmente per giocare, il consiglio è verificare lo stato di Memory Integrity dopo l’installazione degli aggiornamenti e monitorare eventuali variazioni di prestazioni. Resta comunque importante considerare il compromesso tra sicurezza e velocità, evitando di disattivare protezioni senza averne valutato le conseguenze.
HW Legend Staff
