Bezpieczeństwo
Na tej stronie
Funkcje ochronne Windows należy oceniać według tego, jakiemu atakowi lub błędowi zapobiegają. Sam fakt działania w tle nie czyni wyłączenia użyteczną optymalizacją do gier.
Podstawowa ochrona Windows
Dział zatytułowany „Podstawowa ochrona Windows”Sprawdzanie skryptów PowerShell i programów przez rozwiązanie ochronne w czasie rzeczywistym.
Wbudowany antywirus; po instalacji rozwiązania innego producenta Windows sam zmienia tryb.
Usługa monitoruje stan ochrony i wyświetla ikonę tarczy.
Powiadomienia „Zabezpieczenia i konserwacja” oraz ostrzeżenia przy uruchamianiu .exe.
Filtrowanie połączeń przychodzących i wychodzących bez potwierdzonej korzyści dla gier z całkowitego wyłączenia.
Sprawdzanie reputacji pobranych aplikacji i plików przed uruchomieniem.
Wzmocnienie ochrony (VBS/UAC)
Dział zatytułowany „Wzmocnienie ochrony (VBS/UAC)”Potwierdzony storage overhead i granice zalecenia dla domowego komputera do gier.
Żądanie potwierdzenia działań administracyjnych i bezpieczny pulpit.
Izolacja komponentów ochronnych jądra za pomocą wirtualizacji w Windows 10.
Hypervisor sprawdza kod jądra i nie przepuszcza niepodpisanego.
Pakiet mechanizmów VBS w Windows 11: Memory Integrity, DeviceGuard, HVCI, Credential Guard.
Na niektórych systemach te funkcje mogą wyraźnie wpływać na wydajność. Efekt zależy od konfiguracji: sprawdź konkretną grę w identycznych warunkach i oceń, jakiej ochrony pozbawisz się po wyłączeniu.
Mikrokod i mitygacje CPU
Dział zatytułowany „Mikrokod i mitygacje CPU”Ochrona przed atakami na spekulatywne wykonanie CPU (branch target injection).
Rozdzielenie pamięci jądra i procesów; głównie procesory Intel.
Zamyka odczyt danych między procesami przez bufory CPU Intel.
W przypadku zwykłego systemu mitygacje należy pozostawić włączone. Wyłączenie jest dopuszczalne tylko do izolowanego porównania laboratoryjnego z późniejszym przywróceniem.
Sieć, filtry i DRM
Dział zatytułowany „Sieć, filtry i DRM”Ochrona wyjścia wideo dla streamingu, Blu-ray i chronionej zawartości.
Zapytania multicast o nazwy bez serwera DNS; przy DNS lub adresach IP można wyłączyć.
Szczegółowa weryfikacja mechanizmów: „Ustawienia bezpieczeństwa BoosterX: co zmienia się w Windows 11 25H2”.
