אבטחה
בדף זה
יש להעריך את תכונות ההגנה של Windows לפי האיום או השגיאה שהן מונעות. עצם העובדה שמשהו פועל ברקע לא הופך את השבתתו לאופטימיזציה שימושית למשחקים.
הגנה בסיסית של Windows
Section titled “הגנה בסיסית של Windows”סריקה בזמן אמת של סקריפטים של PowerShell ותוכניות באמצעות פתרון הגנה.
אנטי־וירוס מובנה; בעת התקנת פתרון צד שלישי Windows משנה את המצב בעצמו.
השירות עוקב אחר מצב ההגנה ומציג סמל מגן.
הודעות קופצות «אבטחה ותחזוקה» ואזהרות בעת הפעלת .exe.
סינון חיבורים נכנסים ויוצאים ללא תועלת מאומתת למשחקים מהשבתה מלאה.
בדיקת מוניטין של אפליקציות וקבצים שהורדו לפני הפעלתם.
חיזוק ההגנה (VBS/UAC)
Section titled “חיזוק ההגנה (VBS/UAC)”תקורת אחסון מאומתת ומגבלות ההמלצה עבור מחשב גיימינג ביתי.
בקשת אישור לפעולות ניהוליות ושולחן עבודה מאובטח.
בידוד רכיבי הגנה של הליבה באמצעי וירטואליזציה ב־Windows 10.
ההיפרוויזור בודק קוד ליבה ואינו מניח לקוד לא חתום לעבור.
חבילת מנגנוני VBS של Windows 11: Memory Integrity, DeviceGuard, HVCI, Credential Guard.
במערכות מסוימות תכונות אלו עשויות להשפיע באופן ניכר על הביצועים. ההשפעה תלויה בתצורה: בדקו משחק מסוים באותם תנאים והעריכו איזו הגנה תאבדו עם ההשבתה.
מיקרוקוד ומיתוגי CPU
Section titled “מיקרוקוד ומיתוגי CPU”הגנה מפני התקפות על ביצוע ספקולטיבי של CPU (branch target injection).
הפרדה בין זיכרון הליבה לתהליכים; בעיקר במעבדי Intel.
סוגר קריאת נתונים בין תהליכים דרך מאגרי CPU של Intel.
עבור מערכת רגילה יש להשאיר את המיתוגים מופעלים. השבתה מותרת רק להשוואה מבודדת במעבדה, עם החזרה לאחר מכן.
רשת, מסננים ו־DRM
Section titled “רשת, מסננים ו־DRM”הגנת יציאת וידאו עבור סטרימינג, Blu-ray ותוכן מוגן.
שאילתות שמות ב־Multicast ללא שרת DNS; עם DNS או כתובות IP אפשר להשבית.
בדיקה מפורטת של המנגנונים: «הגדרות האבטחה של BoosterX: מה משתנה ב־Windows 11 25H2».