安全
本页内容
评估 Windows 的防护功能，应看它能阻止哪种攻击或错误。仅仅因为它在后台运行，并不意味着关闭它就是有用的游戏优化。
Windows 基础防护
Section titled “Windows 基础防护”AMSI
由防护解决方案实时检查 PowerShell 脚本和程序。
Windows Defender（杀毒软件）
内置杀毒软件；安装第三方杀毒软件时 Windows 会自行切换模式。
Windows 安全中心
该服务监控防护状态并显示盾牌图标。
烦人的防护通知
“安全与维护”通知以及启动 .exe 时的警告。
Windows 防火墙
过滤传入和传出连接，完全关闭并未被证实有游戏方面的收益。
Microsoft Defender SmartScreen
在运行前检查已下载应用和文件的信誉。
防护强化（VBS/UAC）
Section titled “防护强化（VBS/UAC）”BitLocker 自动加密
已确认的存储开销，以及针对家用游戏 PC 的建议边界。
User Account Control
请求确认管理员操作，以及安全桌面。
VBS（Virtualization Based Security）
在 Windows 10 上通过虚拟化隔离内核防护组件。
Memory Integrity（VBS）
虚拟机监控程序检查内核代码，不放行未签名的代码。
VBS（Memory Integrity、DeviceGuard、HVCI、CG）
Windows 11 的 VBS 机制组合：Memory Integrity、DeviceGuard、HVCI、Credential Guard。
在某些系统上，这些功能可能会明显影响性能。效果取决于配置：请在相同条件下测试具体游戏，并评估关闭后会失去哪些防护。
微码与 CPU 缓解措施
Section titled “微码与 CPU 缓解措施”Spectre v2
防御针对 CPU 推测执行的攻击（branch target injection）。
Meltdown
隔离内核与进程内存；主要涉及 Intel 处理器。
Downfall
阻止通过 Intel CPU 缓冲区在进程之间读取数据。
对于普通系统，应保持缓解措施启用。只有在隔离的实验室对比中才允许关闭，之后必须恢复。