با غیر فعال کردن ویژگی امنیتی جدید ویندوز 11، عملکرد و کارایی آن افزایش می‏‌یابد

مایکروسافت در ویندوز ۱۱، یک سری قابلیت‌ امنیتی جدید تعریف کرده است و قصد دارد رایانه‌های شخصی نیز از سطح امنیت بالایی در حد رایانه‌های شرکت‌های بزرگ و سازمانی برخوردار باشند. اگر به‌تازگی یک رایانه ویندوزی تهیه یا ویندوز ۱۱ را روی دستگاه فعلیِ خود نصب کرده باشید، احتمالا با کاهش عملکرد یا سرعت دستگاه مواجه شده‌اید که علت آن می‌تواند فعال شدن ویژگی امنیتی جدید ویندوز ۱۱ در وضعیت پیش‌فرض باشد؛ اما افزایش عملکرد دستگاه با خاموش کردن این ویژگی در ویندوز ۱۱ امکان‌پذیر است و دستگاه شما در همان سطحِ امنیتی تعریف‌شده در ویندوز ۱۰ به کار خود ادامه خواهد داد.

مقصر، قابلیتی به نام امنیت مبتنی بر مجازی‌سازی (VBS) است که اولین بار در ویندوز ۱۰ به‌عنوان یک لایهٔ حفاظتی اختیاری برای رایانه‌های شرکت‌های بزرگ معرفی شد. VBS در ویندوز ۱۱ این اجازه را می‌دهد تا سیستم‌عامل از قابلیت مجازی‌سازی پردازنده‌های جدید در سطح سخت‌افزار برای ایزوله‌ کردن محیطِ امن حافظه و میزبانی از قابلیت‌های امنیتی جدید در محیط سیستم‌عامل مانند HVCI استفاده کند.

دو ویژگی VBS و HVCI می‌توانند از نفوذ هکر‌ها به سیستم از طریق اجرای کد‌های مخرب خود در نرم‌افزارها و درایورهایی که در ظاهر تأیید‌شده و مورد اعتماد هستند جلوگیری کنند؛ چراکه تلاش آن‌ها برای نفوذ به سیستم با استفاده از روش بررسی یکپارچگی کد با شکست مواجه خواهد شد. این قابلیت‌ها روی کاغذ خوب به نظر می‌رسند؛ تا زمانی که آزمایش‌های اولیه نشان از آن داشت که عملکرد و کارایی دستگاه‌های مجهز به ویندوز ۱۱ و نیز فعال‌ بودن قابلیت‌های امنیتی یادشده، در برخی سناریوهای خاص مانند گیمینگ ممکن است تا ۲۸ درصد تحت تأثیر قرار بگیرد.

اگر از ویندوز ۱۰ به ویندوز ۱۱ مهاجرت کرده‌اید، VBS تا زمانی که قبلاً آن‌ را در ویندوز ۱۰ فعال نکرده باشید، فعال نخواهد شد. البته این ویژگی ممکن است در رایانه‌های جدید، به‌ شکل پیش‌فرض یا هنگامی که ویندوز ۱۱ را از ابتدا به‌صورت کامل روی دستگاه فعلی خود نصب می‌کنید، فعال شود؛ بنابراین دانستن اینکه این ویژگی روی دستگاه شما فعال است یا خیر و همچنین غیر فعال کردن آن به منظور بازگشت عملکرد سابق ازدست‌رفته، خالی از لطف نیست.

بدین منظور، ابتدا برنامه System Information که اطلاعات کامل سیستم را به نمایش می‌گذارد، اجرا کنید. در قسمت System Summary، ردیف Virtualization-based security را بررسی کنید؛ اگر Not Enabled نمایش داده می‌شود، کار دیگری لازم نیست انجام بدهید. اگر Running نمایش داده می‌شود، ادامه آموزش را دنبال کنید.

دو راه برای غیر فعال کردن VBS در ویندوز 11 وجود دارد. در مسیر اول Settings ویندوز را اجرا کنید، در منوی سمت چپِ تنظیمات، روی بخش Privacy & Security کلیک کنید. اکنون با گزینه‌های مربوط به تنظیمات امنیتی، مجوز‌های ویندوز و برنامه‌ها مواجه می‌شوید. روی اولین گزین، یعنی Windows Security و سپس در بخش بازشده روی Device Security کلیک کنید. سپس در پنجره‌ی بازشده، گزینه‌ی آبی‌رنگ Core isolation details را انتخاب کنید. در داخل این بخش، نماد تغییر وضعیت Memory Integrity را مشاهده خواهید کرد که در صورت روشن بودن، باید آن را خاموش کنید. پس از انجام این مراحل، لازم است رایانه‌ی خود را برای اعمال تغییرات، مجدداً راه‌اندازی کنید.

اگر در کادر جستجوی تنظیمات یا آیکونِ جستجو در نوار وظیفه، عبارت Core isolation را وارد کنید، مستقیماً شما را به همان صفحه هدایت خواهد کرد.

راه دوم، غیر فعال کردن VBS از طریق رجیستری ویندوز است. با جستجو کردن عبارت Registry Editor در بخش جستجوی منوی استارت یا نوار وظیفه، می‌توانید به تنظیمات این بخش دسترسی پیدا کنید. همچنین امکان دسترسی به این بخش به کمک کلیدهای ترکیبی Win+R و تایپ عبارت regedit وجود دارد.

پس از اجرای ویرایشگر رجیستری ویندوز، پنجره‌ی User Account Control ظاهر می‌شود که با زدن کلیک روی OK، پنجره رجیستری ویندوز را مشاهده خواهید کرد. در ادامه به مسیر زیر بروید:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard

در قسمت سمت راست، یک DWORD Value به نام EnableVirtualizationBasedSecurity وجود دارد. با دو بار کلیک آن را باز کنید و Value data را به 0 تغییر بدهید. همانند روش اول، برای اعمال تغییرات لازم، به راه‌اندازی مجدد دستگاه نیاز خواهید داشت.

نظر شما کاربران زومیت در مورد قابلیت‌های امنیتی جدید ویندوز ۱۱ چیست؟ آیا ترجیح می‌دهید قابلیت‌های امنیتی نسخه جدید سیستم عامل ردموندی‌ها، روی عملکرد و تجربه کاربری رایانه شما تأثیر بگذارد؟