Windows 11 kann die Speicherintegrität bei Updates möglicherweise aktivieren: Das müssen PC-Gamer wissen

Windows 11 kann die Speicherintegrität bei Updates möglicherweise aktivieren: Das müssen PC-Gamer wissen

Windows-Updates können jetzt auf mehr geeigneten PCs eine Sicherheitsfunktion namens Speicherintegrität aktivieren – eine Änderung, die für Spieler interessant sein dürfte, die genau auf die Leistung achten. Microsoft gibt an, dass der Rollout schrittweise erfolgt und bestehende Entscheidungen von Benutzern und Administratoren respektiert werden.

Die Speicherintegrität trägt zum Schutz des Windows-Kernels bei, indem überprüft wird, ob Kernelmodus-Code und -Treiber vertrauenswürdig sind, bevor sie ausgeführt werden. Sie basiert auf virtualisierungsbasierter Sicherheit, die Teile des Betriebssystems vom Rest des PCs isoliert.

Die Änderung wurde in Microsofts Oktober-Vorschauupdate für Windows 11 25H2 und 26H2 aufgeführt und ist in den Verbesserungen des November-Sicherheitsupdates enthalten. Ein geeignetes Gerät erhält die Änderung nicht unbedingt sofort, und Microsoft gibt an, dass bei den Bereitschaftsprüfungen Hardware, Kompatibilität und Leistung berücksichtigt werden.

Windows-Sicherheit: Einstellungen zur Kernisolierung, die aktivierte Speicherintegrität zeigen

Die Speicherintegrität wird in der Windows-Sicherheit unter Kernisolierung angezeigt. Bild: Microsoft

Was passiert mit Ihrer vorhandenen Einstellung?

Microsoft verspricht nicht, die Funktion auf jedem Computer zu aktivieren. Microsofts Windows message centre gibt an, dass Qualitätsupdates im Oktober damit begonnen haben, den Schutz auszuweiten, und dass Geräte, auf denen die Speicherintegrität zuvor deaktiviert war, durch diesen Rollout nicht automatisch umgestellt werden.

Dieser Unterschied ist für Personen wichtig, die sie bewusst deaktiviert haben, sowie für Organisationen, die PCs per Richtlinie verwalten. Geräte müssen die entsprechenden Eignungs- und Kompatibilitätsprüfungen bestehen, und bei einigen kann im Zuge der Änderung auch die virtualisierungsbasierte Sicherheit aktiviert werden.

Sie können die aktuelle Einstellung anzeigen, indem Sie die Windows-Sicherheit öffnen, Gerätesicherheit und anschließend Details zur Kernisolierung auswählen. Die Seite zeigt an, ob die Speicherintegrität aktiviert ist. Auf einem verwalteten Arbeits- oder Schulcomputer kann eine Administratorrichtlinie die Einstellung steuern.

Windows-Update-Verlaufsbildschirm

Der Update-Verlauf zeigt installierte Updates auf einem Windows-PC. Bild: Microsoft

Warum Spieler aufmerksam werden

Virtualisierungsbasierte Schutzfunktionen können mit Kompromissen bei der Leistung verbunden sein, und Microsoft hat bereits früher über Änderungen an Sicherheitseinstellungen für Spiele gesprochen. Das bedeutet jedoch nicht, dass dieses Update die Bildraten auf Ihrem PC senkt – und auch nicht um einen bestimmten Wert. Die Auswirkungen hängen von Hardware, Software und Arbeitslast ab, und es gibt keinen allgemeingültigen Prozentsatz, den man zugrunde legen könnte.

Das Deaktivieren eines Schutzes, der hilft, nicht vertrauenswürdigen Kernel-Code zu blockieren, bringt auch sicherheitstechnische Nachteile mit sich. Wenn Sie ein neues Leistungs- oder Treiberproblem bemerken, suchen Sie zuerst nach Software- und Treiberupdates und ermitteln Sie, wann das Problem begonnen hat. Für einen Vergleich sollten dasselbe Spiel, dieselben Einstellungen und dieselbe Szene verwendet werden, bevor Sie Schlussfolgerungen ziehen.

Microsofts Oktober-Vorschauhinweise beschreiben die Ausweitung der Speicherintegrität so, dass Entscheidungen von Benutzern und Administratoren respektiert werden. Die November-Updatehinweise besagen, dass das Sicherheitsupdate Verbesserungen enthält, die zuvor in dieser Vorschau für 25H2 und 26H2 veröffentlicht wurden. Microsofts früherer Rollout-Hinweis macht deutlich, dass die Änderung gestaffelt erfolgt, sodass zwei geeignete PCs möglicherweise nicht gleichzeitig umgestellt werden.

Kommentar schreiben

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert