Sécurité
Sur cette page
Les fonctions de protection de Windows doivent être évaluées selon l’attaque ou l’erreur qu’elles préviennent. Le simple fait qu’elles s’exécutent en arrière-plan ne fait pas de leur désactivation une optimisation de jeu utile.
Protection de base de Windows
Section intitulée « Protection de base de Windows »Vérification en temps réel des scripts PowerShell et des programmes par la solution de protection.
Antivirus intégré ; lors de l’installation d’un antivirus tiers, Windows change de mode lui-même.
Le service surveille l’état de la protection et affiche l’icône du bouclier.
Les notifications « Sécurité et maintenance » et les avertissements au lancement d’un .exe.
Filtrage des connexions entrantes et sortantes sans bénéfice de jeu confirmé en cas de désactivation complète.
Vérification de la réputation des applications et fichiers téléchargés avant leur lancement.
Renforcement de la protection (VBS/UAC)
Section intitulée « Renforcement de la protection (VBS/UAC) »Surcharge de stockage confirmée et limites de la recommandation pour un PC de jeu domestique.
Demande de confirmation des actions administratives et bureau sécurisé.
Isolation des composants de protection du noyau par virtualisation sous Windows 10.
L’hyperviseur vérifie le code du noyau et ne laisse pas passer le code non signé.
Ensemble des mécanismes VBS de Windows 11 : Memory Integrity, DeviceGuard, HVCI, Credential Guard.
Sur certains systèmes, ces fonctions peuvent influencer sensiblement les performances. L’effet dépend de la configuration : testez un jeu précis dans des conditions identiques et évaluez quelle protection vous perdrez en cas de désactivation.
Microcode et atténuations CPU
Section intitulée « Microcode et atténuations CPU »Protection contre les attaques sur l’exécution spéculative du CPU (branch target injection).
Séparation de la mémoire du noyau et des processus ; principalement sur les processeurs Intel.
Empêche la lecture de données entre processus via les tampons des CPU Intel.
Pour un système ordinaire, les atténuations doivent rester activées. La désactivation n’est acceptable que pour une comparaison isolée en laboratoire, avec un retour à l’état initial ensuite.
Réseau, filtres et DRM
Section intitulée « Réseau, filtres et DRM »Protection de la sortie vidéo pour le streaming, le Blu-ray et le contenu protégé.
Requêtes multicast de noms sans serveur DNS ; avec un DNS ou des adresses IP, la désactivation est possible.
Vérification détaillée des mécanismes : « Настройки безопасности BoosterX: что меняется в Windows 11 25H2 ».