|
TwojePC.pl © 2001 - 2026
|
 |
Środa 2 września 2026 |
 |
| |
|
Nowa wersja Windows 11 będzie domyślnie włączać izolację rdzenia Autor: Wedelek | źródło: WCCFTech | 06:27 |
(5) | Microsoft zapowiedział, że wraz z październikową aktualizacją Windows 11 poszerzy listę domyślnie włączonych zabezpieczeń systemu o funkcję Memory Integrity (integralność pamięci), będącej elementem izolacji rdzenia (Core Isolation). Tym samym od 13 października 2026 r. system zacznie automatycznie włączać ją na wszystkich maszynach, ograniczając tym samym wykonywanie kodu w trybie jądra wyłącznie do zaufanych programów i sterowników. Problem w tym, że takie działanie wiąże się z pewnymi konsekwencjami dla graczy.
Chodzi o to, że w przypadku laptopów gamingowych obniżanie temperatury tych urządzeń w normalnym użytkowaniu osiąga się poprzez undervolting za pomocą narzędzi takich jak ThrottleStop czy Intel XTU. Narzędzia te wymagają do poprawnej pracy wyłączenia wirtualizacji w BIOS-ie, co jest sprzeczne z działaniem Memory Integrity i będzie skutkować koniecznością przywrócenia ustawień fabrycznych i utratą undervoltu.
I choć nowe zabezpieczenie będzie się dało wyłączyć z poziomu aplikacji Bezpieczeństwo Windows, to z pewnością nie jest to rozwiązanie idealne. Po pierwsze naraża system na potencjalny atak, a po drugie nie każdy gracz musi być świadom tego, że jakaś funkcja blokuje działanie dodatkowych funkcji laptopa.
Zmiana ta wchodzi w życie równolegle z innymi poprawkami, w tym optymalizacją zużycia pamięci dla systemów z 8 GB RAM.
 |
| |
|
|
|
|
|
 |
 |
 |
|
 |
K O M E N T A R Z E |
 |
| |
|
- Czyli tak po elektrycznemu to jesteś za... (autor: ReMoS | data: 2/09/26 | godz.: 19:48)
czy (a nawet) przeciw?
- Sound Blaster X-Fi Titanium (autor: rarek | data: 2/09/26 | godz.: 20:11)
Już jakiś czas temu weszła domyślna izolacja rdzenia i skończyło się to tym, że sterowniki Creativa do SB X-Fi Titanium przestały działać i obsługiwać tą kartę. Działały tylko strowniki ogólne od MS. Musiałem tą funkcję Windows wyłączyć.
- Wirtualizaacja (autor: nth4 | data: 3/09/26 | godz.: 14:08)
Ta wspaniała technologia ogranicza wydajność VM z Windows do ślimaczej. Wygląda jakby system się po prosu popsuł. Mówię o wirtualizacji pod virsh (linux), kiedyś przypadkiem mi się to włączyło, a restart był na tyle długo po przełączeniu że nie skojażyłem od razu, że to przez to.
- Wspaniale (autor: jenot | data: 4/09/26 | godz.: 14:00)
Dzięki temu będzie działać jeszcze szybciej :-)
- @temat (autor: Mariosti | data: 7/09/26 | godz.: 13:59)
Security to generalnie zawsze balans między bezpieczeństwem, wydajnością i upierdliwością dla użytkownika.
Pod kątem wirtualizacji - dlatego właśnie na serwerach hypervisor jest na osobnym systemie operacyjnym do którego user nie ma bezpośredniego dostępu - dzięki temu tam nie potrzebna jest np izolacja rdzenia, wszelkie sandboxy dla lokalnych kontekstów itp. Bo te są ściśle kontrolowane przez administratora.
Dowolność jest tylko wewnątrz VM'ek, a te już są wtedy odizolowane od hypervisora, także jeśli chcesz wysoką wydajność i zarazem korzystać z wirtualizacji to jednak natywnie trzeba zainstalować linuxa, a windowsa odpalać w VM'ce, nie na odwrót.
Niemniej jednak w domu oczywiście wygodnie jest robić to na odwrót, ale da się tak postawić wirtualkę z windowsem aby nie tracić w ogóle wydajności nawet w grach.
Wystarczy support iommu i np natywnie postawiony proxmox i pełny PCIe passthrough całej karty graficznej do VM'ki.
Oczywiście aby takie rozwiązanie było w pełni wygodne przydałaby się wtedy drugie, małe GPU dla hosta, monitor z KVM do osobnego podłączenia gpu VM'ki i hosta z przełączaniem USB - ale da się to zrobić, teraz często jest gpu zintegrowane z CPU które można do tego zastosować, a lepsze monitory takiego KVM'a często też mają.
Sam z takiego setupu korzystam ale nie do wirtualizacji tylko po prostu do podłączenia na biurku osobno prywatnego komputera i służbowego laptopa.
|
|
|
|
 |
 |
 |
|
 |
D O D A J K O M E N T A R Z |
 |
| |
|
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
|
|
|
|
 |
 |
 |
|
|
|