Microsoft Windows 11'e 'Bellek Bütünlüğü'yi zorunlu kılıyor: Oyuncular FPS kaybı yaşayabilir

Microsoft, Windows 11'in "Bellek Bütünlüğü" (Memory Integrity) ve "Sanalleştirme Tabanlı Güvenlik" (VBS) özelliklerini, önümüzdeki kalite güncellemeleriyle uygun tüm cihazlarda otomatik olarak etkinleştirme planını resmi olarak onayladı. Şirket grup program yöneticisi Peter Waxman'ın paylaştığı bilgiye göre, bu değişiklik "Windows'un en temel çekirdek koruma katmanını" geniş kullanıcı kitlesine getirmeyi hedefler.

Oyun performansına etkisi ne kadar?

Güvenlik uzmanları bu adımı "sıfır günlük" (zero-day) saldırıların önüne geçmek için kritik bulsa da, donanım topluluğu yıllardır bu özelliğin oyun performansı üzerindeki olumsuz etkilerini test ediyor. Bağımsız benchmark verilerine (örneğin Tom's Hardware, Gamers Nexus ve Phoronix testlerine) göre; Bellek Bütünlüğü aktifken, işlemciye bağlı (CPU-bound) senaryolarda ortalama %10-15 FPS kaybı, bazı e-spor başlıklarında (CS2, Valorant gibi) ise düşük çözünürlükte %20-25 civarında performans gerilemesi ölçülüyor. Ekran kartı bound (GPU-bound) senaryolarda etki nispeten daha düşük (%3-5) kalıyor.

Neden performansı düşürüyor?

HVCI (Hypervisor-Protected Code Integrity), çekirdek modunda çalışan tüm sürücülerin ve kodların dijital imzalarını sanalleştirilmiş, yalıtılmış bir ortamda (VBS) doğrulamayı zorunlu kılar. Bu doğrulama süreci, her sistem çağrısında (system call) ekstra bir gecikme (latency) yaratır. Oyunlar saniyede binlerce sistem çağrısı yaptığı için, bu mikrosaniyelik gecikmeler birikerek ölçülebilir FPS düşüşüne dönüşüyor.

Özelliği nasıl kapatırsınız? (Riskiniz size ait)

Performans kaybını yaşamamak isteyen kullanıcılar, özellik tamamen dağıtıldıktan sonra şu yolu izleyerek devre dışı bırakabilir: Ayarlar > Gizlilik ve Güvenlik > Windows Güvenliği > Cihaz Güvenliği > Çekirdek Yalıtımı Ayrıntıları > Bellek Bütünlüğü seçeneğini "Kapalı" konumuna getirip bilgisayarı yeniden başlatmak yeterli. Microsoft, bu özelliğin kapatılmasının sistemin "sürücü seviyesindeki rootkit ve bootkit saldırılarına karşı savunmasız kalmasına" neden olabileceğini uyarıyor.

Yeni bilgisayar alacaklar dikkat: Copilot+ PC'lerde kapatılamıyor

Önemli bir detay: Snapdragon X Elite/Plus işlemcili Copilot+ sertifikalı yeni nesil Windows 11 bilgisayarlarda, donanım seviyesinde VBS zorunluluğu getirildiği için Bellek Bütünlüğü kullanıcı arayüzünden kapatılamıyor. Bu cihazlarda güvenlik mimarisi, performans maliyetine rağmen değiştirilemez hale getirildi.