À partir du mois prochain, Microsoft renforcera la sécurité de Windows 11 avec une mise à jour qui étendra la protection de l’intégrité de la mémoire à un plus grand nombre de PC compatibles. S’appuyant sur la sécurité de la virtualisation (VBS), cette mesure vise à empêcher les pilotes ou les codes malveillants de compromettre le noyau de Windows. Bien que cela constitue un renforcement appréciable en matière de sécurité, certains joueurs pourraient subir une diminution des performances.
Une protection renforcée, mais des performances impactées pour les joueurs
L’intégrité de la mémoire, également connue sous le nom d’intégrité du code protégé par hyperviseur (HVCI), crée un environnement isolé grâce à la virtualisation matérielle, permettant de vérifier le code exécuté au niveau du noyau. Microsoft a désormais l’intention d’en faire une protection activée par défaut : les prochaines mises à jour de Windows pourront également activer VBS si celui-ci n’est pas déjà en service.
Les performances des jeux vidéo posent problème dans ce contexte. Microsoft a déjà admis que l’intégrité de la mémoire et certaines fonctionnalités de VBS pouvaient nuire aux performances des jeux. Cependant, l’impact sur les performances varie selon le matériel utilisé. Les processeurs récents seront moins affectés, tandis que certains PC équipés de processeurs plus anciens pourraient connaître une baisse plus significative du nombre d’images par seconde (FPS) dans certains titres.
Cependant, aucune dégradation systématique ne doit être attendue sur tous les PC. Microsoft assure que Windows évaluera automatiquement l’adéquation de chaque appareil avant d’activer l’intégrité de la mémoire. Cette évaluation prendra en compte les capacités matérielles ainsi que des critères de compatibilité et de performance. L’idée est de réserver l’activation automatique aux machines jugées suffisamment compatibles.
Les joueurs restent maîtres des fonctionnalités
Un autre point essentiel à souligner est que Microsoft ne rendra pas l’intégrité de la mémoire obligatoire sur les machines où l’utilisateur ou l’administrateur l’a déjà désactivée volontairement. Les paramètres et les politiques déjà en place seront donc respectés. De ce fait, les PC touchés par ce nouveau déploiement conserveront leur configuration actuelle s’ils avaient déjà pris cette décision.
Pour vérifier l’état de cette protection, il suffit de rechercher « Isolation du noyau » via la fonction de recherche de Windows, ce qui ouvrira l’application de sécurité Windows. Vous pourrez alors activer ou désactiver l’intégrité de la mémoire. Microsoft recommande néanmoins de maintenir cette fonction active afin de bénéficier de la meilleure protection possible et, si elle est temporairement désactivée pour améliorer les performances pendant un jeu, de la réactiver par la suite.
