Функция безопасности «Целостность памяти» (VBS/HVCI) по-прежнему снижает производительность Windows 11

Когда Microsoft выпустила Windows 11, одной из ключевых особенностей новой ОС стала повышенная безопасность. Были введены обязательные требования, такие как поддержка Secure Boot и Trusted Platform Module (TPM) 2.0 (или PTT – Platform Trust Technology для процессоров Intel).

Еще одной подобной функцией является «Целостность памяти» (Memory Integrity) или защита целостности кода на основе гипервизора (HVCI). HVCI обеспечивает работу виртуализированной безопасности (VBS) в Windows. Microsoft ранее объясняла важность таких функций, как VBS и TPM 2.0, а также публиковала демонстрации их работы.

Недавно компания выпустила руководство по включению «Улучшенной безопасности входа в Windows», использующей VBS и TPM для дополнительной защиты.

Однако, усиленная защита имеет свою цену — снижение производительности. Многократно было замечено, что VBS негативно влияет на производительность процессоров, особенно в играх. Просадки происходят даже на поддерживаемых процессорах, таких как Intel с технологией MBEC (Model-based Execution Control) и AMD с GMET (Guest Mode Execute Trap). Эти технологии должны ускорять работу VBS на уровне оборудования.

Интересно, что Microsoft рекомендует отключить «Целостность памяти» для повышения производительности в играх.

Немецкий новостной портал ComputerBase (CB) решил протестировать улучшения, которые приносит Windows 11, версия 24H2 для процессоров серии Ryzen 5000 (Zen 3) на устройстве с AMD Ryzen 5800X3D. Тест показал, что новая версия Windows определенно превосходит предыдущую по производительности. Однако VBS по-прежнему замедляет систему, как это было с момента выпуска Windows 11, версия 21H2.

Как видно на графиках, показатели с отключенной HVCI доминируют как по среднему количеству кадров, так и по минимальным значениям. В целом, включенный VBS снижает производительность примерно на 8%.

Недавно компания AMD подготовила оптимизации, связанные с предсказанием ветвлений, которые доступны в Windows 11, версия 24H2, что привело к значительному улучшению производительности, особенно для процессоров серии Ryzen 9000. Microsoft позднее внесла эти улучшения и в версию 23H2. Как раз эти положительные изменения отражают данные «23H2 + Update» на графиках.