Segurança
Nesta página
As funções de proteção do Windows devem ser avaliadas pelo tipo de ataque ou erro que previnem. O simples facto de funcionarem em segundo plano não torna a sua desativação uma otimização útil para jogos.
Proteção básica do Windows
Seção intitulada “Proteção básica do Windows”Verificação em tempo real de scripts PowerShell e programas por uma solução de proteção.
Antivírus integrado; ao instalar um antivírus de terceiros, o Windows muda de modo automaticamente.
O serviço monitoriza o estado da proteção e mostra o ícone do escudo.
Notificações «Segurança e manutenção» e avisos ao executar .exe.
Filtragem de ligações de entrada e saída sem benefício comprovado para jogos com a desativação total.
Verificação da reputação de aplicações e ficheiros transferidos antes da execução.
Reforço da proteção (VBS/UAC)
Seção intitulada “Reforço da proteção (VBS/UAC)”Storage overhead confirmado e limites da recomendação para um PC de jogos doméstico.
Pedido de confirmação de ações administrativas e ambiente de trabalho protegido.
Isolamento de componentes de proteção do kernel por meio de virtualização no Windows 10.
O hipervisor verifica o código do kernel e não permite código não assinado.
Pacote de mecanismos VBS do Windows 11: Memory Integrity, DeviceGuard, HVCI, Credential Guard.
Em alguns sistemas, estas funções podem afetar visivelmente o desempenho. O efeito depende da configuração: teste um jogo específico em condições idênticas e avalie que proteção perderá ao desativá-las.
Microcódigo e mitigações de CPU
Seção intitulada “Microcódigo e mitigações de CPU”Proteção contra ataques à execução especulativa da CPU (branch target injection).
Separação da memória do kernel e dos processos; sobretudo em processadores Intel.
Impede a leitura de dados entre processos através dos buffers da CPU Intel.
Num sistema normal, as mitigações devem permanecer ativadas. A desativação só é admissível para uma comparação isolada em laboratório, com posterior reposição.
Rede, filtros e DRM
Seção intitulada “Rede, filtros e DRM”Proteção da saída de vídeo para streaming, Blu-ray e conteúdo protegido.
Pedidos multicast de nomes sem servidor DNS; com DNS ou endereços IP pode ser desativado.
Verificação detalhada dos mecanismos: «Definições de segurança do BoosterX: o que muda no Windows 11 25H2».
