보안
목차
Windows의 보호 기능은 어떤 공격이나 오류를 방지하는지를 기준으로 평가해야 합니다. 백그라운드에서 실행된다는 사실만으로 비활성화가 유용한 게임 최적화가 되는 것은 아닙니다.
Windows 기본 보호
섹션 제목: “Windows 기본 보호”PowerShell 스크립트와 프로그램을 보안 솔루션으로 실시간 검사합니다.
내장 바이러스 백신이며, 타사 제품을 설치하면 Windows가 모드를 자체적으로 전환합니다.
보호 상태를 감시하고 방패 아이콘을 표시하는 서비스입니다.
“보안 및 유지 관리” 토스트와 .exe 실행 시 경고입니다.
완전히 비활성화했을 때 확인된 게임상 이점 없이 인바운드 및 아웃바운드 연결을 필터링합니다.
실행 전 다운로드한 앱과 파일의 평판을 확인합니다.
보호 강화 (VBS/UAC)
섹션 제목: “보호 강화 (VBS/UAC)”확인된 storage overhead와 가정용 게임 PC에서의 권장 범위입니다.
관리자 작업 확인 요청과 보안 데스크톱입니다.
Windows 10에서 가상화를 통해 커널 보호 구성 요소를 격리합니다.
하이퍼바이저가 커널 코드를 검사하고 서명되지 않은 코드를 통과시키지 않습니다.
Windows 11의 VBS 메커니즘 패키지: Memory Integrity, DeviceGuard, HVCI, Credential Guard.
일부 시스템에서는 이러한 기능이 성능에 눈에 띄는 영향을 줄 수 있습니다. 효과는 구성에 따라 다르므로 동일한 조건에서 특정 게임을 확인하고 비활성화할 경우 어떤 보호를 잃게 되는지 평가하십시오.
마이크로코드 및 CPU 완화
섹션 제목: “마이크로코드 및 CPU 완화”CPU의 추측 실행 공격(branch target injection)에 대한 보호입니다.
커널과 프로세스 메모리를 분리하며, 주로 Intel 프로세서에 해당합니다.
Intel CPU 버퍼를 통한 프로세스 간 데이터 읽기를 차단합니다.
일반적인 시스템에서는 완화 기능을 활성화 상태로 유지해야 합니다. 비활성화는 이후 복원을 전제로 한 격리된 실험실 비교에서만 허용됩니다.
네트워크, 필터 및 DRM
섹션 제목: “네트워크, 필터 및 DRM”스트리밍, Blu-ray 및 보호된 콘텐츠를 위한 비디오 출력 보호입니다.
DNS 서버 없이 멀티캐스트로 이름을 쿼리하며, DNS 또는 IP 주소를 사용하는 경우 비활성화할 수 있습니다.
메커니즘에 대한 자세한 확인: «BoosterX 보안 설정: Windows 11 25H2에서 무엇이 바뀌는가».