Sicurezza
In questa pagina
Le funzioni di protezione di Windows vanno valutate in base all’attacco o all’errore che prevengono. Il solo fatto che siano in esecuzione in background non rende la loro disattivazione una valida ottimizzazione per il gaming.
Protezione di base di Windows
Sezione intitolata “Protezione di base di Windows”Scansione in tempo reale di script PowerShell e programmi da parte della soluzione di protezione.
Antivirus integrato; all’installazione di una soluzione di terze parti Windows cambia modalità da solo.
Il servizio monitora lo stato della protezione e mostra l’icona dello scudo.
Avvisi «Sicurezza e manutenzione» e avvisi all’avvio di file .exe.
Filtraggio delle connessioni in entrata e in uscita senza un beneficio confermato per il gaming dalla disattivazione completa.
Verifica la reputazione delle applicazioni e dei file scaricati prima dell’avvio.
Rafforzamento della protezione (VBS/UAC)
Sezione intitolata “Rafforzamento della protezione (VBS/UAC)”Overhead di archiviazione confermato e limiti della raccomandazione per un PC da gaming domestico.
Richiesta di conferma per le azioni amministrative e desktop protetto.
Isolamento dei componenti di protezione del kernel tramite virtualizzazione su Windows 10.
L’hypervisor verifica il codice del kernel e blocca quello non firmato.
Pacchetto di meccanismi VBS di Windows 11: Memory Integrity, DeviceGuard, HVCI, Credential Guard.
Su alcuni sistemi queste funzioni possono influire in modo evidente sulle prestazioni. L’effetto dipende dalla configurazione: verifica il gioco specifico in condizioni identiche e valuta quale protezione perderai disattivandole.
Microcodice e mitigazioni CPU
Sezione intitolata “Microcodice e mitigazioni CPU”Protezione dagli attacchi all’esecuzione speculativa della CPU (branch target injection).
Separazione della memoria del kernel e dei processi; principalmente processori Intel.
Impedisce la lettura di dati tra processi tramite i buffer delle CPU Intel.
Per un sistema normale le mitigazioni vanno mantenute attive. La disattivazione è ammessa solo per un confronto isolato in laboratorio, con successivo ripristino.
Rete, filtri e DRM
Sezione intitolata “Rete, filtri e DRM”Protezione dell’uscita video per streaming, Blu-ray e contenuti protetti.
Richieste multicast dei nomi senza server DNS; con DNS o indirizzi IP è possibile disattivarla.
Verifica dettagliata dei meccanismi: «Impostazioni di sicurezza di BoosterX: cosa cambia in Windows 11 25H2».