Microsoft sécurise Windows 11… mais les joueurs se plaignent d’une baisse de performances !

Windows 11 renforce sa sécurité grâce à une fonctionnalité qui s'active automatiquement, mais cela a un coût que certains joueurs PC ne sont pas prêts à payer — ce qui génère beaucoup de controverses sur les réseaux sociaux.

The Verge a rapporté que Microsoft a annoncé le déploiement de la protection de l'intégrité de la mémoire sur les appareils Windows 11 éligibles , affirmant que cela est dû au fait que « la sécurité fonctionne mieux lorsque la protection est intégrée, et non ajoutée ultérieurement ».

Microsoft explique : « Les appareils Plus bénéficieront bientôt d’une protection renforcée par défaut, sans nécessiter de paramètres supplémentaires. Les mises à jour de qualité de Windows activeront progressivement la protection de l’intégrité de la mémoire sur les appareils compatibles. »

« Si cette fonctionnalité n’est pas déjà activée, ces mises à jour activeront également VBS [Sécurité basée sur la virtualisation], contribuant ainsi à fournir des capacités de sécurité supplémentaires et reflétant notre engagement à rendre Windows sécurisé dès sa conception et par défaut. »

L'objectif est de renforcer la sécurité des pilotes en mode noyau sous Windows 11 , un élément crucial du système d'exploitation qui accède directement au matériel. Il est indéniable que cette protection supplémentaire offre aux ordinateurs hôtes une meilleure défense et les rend plus difficiles à exploiter. Alors, pourquoi cette controverse ? Analysons les avantages et les inconvénients de cette mesure.

Analyse : Une décision controversée, certes, mais nous ne pouvons ignorer l'évolution du paysage des menaces sécuritaires.

Du point de vue de Microsoft, il s'agit d'une évolution logique : des améliorations de sécurité renforcées sont déployées sur les appareils Windows 11, ou du moins sur ceux qui sont éligibles ( les PC plus anciens peuvent ne pas l'être ). Cependant, cette fonctionnalité ne sera pas appliquée aux ordinateurs configurés via la stratégie de groupe pour désactiver l'intégrité de la mémoire, ou à ceux sur lesquels cette fonctionnalité était déjà désactivée.

Les autres ordinateurs compatibles bénéficieront également de la fonctionnalité d'intégrité de la mémoire (et du VBS, puisqu'il est nécessaire à son fonctionnement), qui sera automatiquement activée par Windows 11. C'est là le nœud du problème qui a mécontenté certains joueurs. Le VBS a toujours été une source de frustration pour les joueurs, car cette fonctionnalité a été associée à des baisses de fréquence d'images.

Quel est l'impact sur les jeux PC ? C'est là que réside une grande partie du problème, car il est difficile de le déterminer précisément, et comme toujours, cela variera certainement en fonction du matériel et de la configuration de votre ordinateur.

Certains joueurs constatent une baisse de la fréquence d'images de près de 10 %, tandis que d'autres affirment que l'effet est totalement imperceptible. Le sujet fait l'objet de nombreux débats sur Reddit quant à l'ampleur de ce ralentissement. Voici un exemple typique d'échange :

Un utilisateur de Reddit remarque : « L'intégrité de la mémoire (HVCI) est une excellente fonctionnalité de sécurité, et l'impact sur les performances des plateformes plus récentes (sur lesquelles cette commutation automatique sera appliquée) est négligeable. »

Un autre utilisateur répond : « L’effet est loin d’être négligeable. Avec un processeur 9800x3d, une carte graphique 5080 et de la mémoire DDR5 6000 CL28, mon taux d’images le plus bas (1 %) est considérablement affecté lorsque cette fonctionnalité est activée. Les performances sont bien meilleures lorsqu’elle est désactivée. »

Donc, pour certains joueurs, il ne s'agit pas seulement d'un problème de performances en termes de fréquence d'images ; il y a aussi des accusations selon lesquelles cela affecte la fréquence d'images la plus basse (inférieure à 1 %) (ce qui signifie que le jeu Plus souffre de saccades occasionnelles et semble globalement plus erratique).

Comme le souligne le premier commentaire, les PC modernes sont théoriquement peu susceptibles de subir un impact significatif (voire aucun). Les PC de jeu susceptibles de rencontrer des problèmes de fréquence d'images plus importants sont des machines plus anciennes, mais suffisamment récentes pour activer automatiquement la fonction d'intégrité de la mémoire . Autrement dit, il s'agit d'un groupe de PC situés à la limite de cette compatibilité (des machines plus anciennes, mais pas trop anciennes pour que la fonction ne puisse pas s'appliquer).

Bien sûr, ces utilisateurs peuvent toujours désactiver une fonction de sécurité comme Memory Safety. Le principal souci pour certains est que Microsoft a déjà été critiqué pour avoir activé discrètement et sans préavis VBS ; la question est maintenant de savoir si les joueurs se rendront compte que cette fonction a été activée en même temps que Memory Safety.

Franchement, quand j'ai vu ce que faisait Microsoft et que je suis allé sur Reddit pour sonder l'opinion des utilisateurs, je m'attendais à une levée de boucliers contre le géant du logiciel. Mais à ma grande surprise, les avis étaient presque partagés à parts égales entre ceux qui s'y opposaient – ​​ou du moins qui étaient en désaccord – et ceux qui félicitaient Microsoft pour cette initiative.

Voici deux autres exemples, chacun provenant d'un point de vue opposé : « Cela peut paraître controversé, mais les systèmes conçus pour tous devraient être sécurisés par défaut, et cela implique que l'option de sécurité la plus élevée soit activée par défaut. Il devrait exister une option permettant de désactiver la sécurité pour optimiser les performances, mais l'option la plus sécurisée devrait être activée par défaut. »

En revanche , un autre déclare : « J'ai déjà désactivé la protection de la mémoire car cette "fonctionnalité" affecte les jeux, et j'utilise Windows sans protection de la mémoire depuis des décennies, et je pense que tout ira bien. »

Je dois avouer que je suis enclin à approuver la décision de Microsoft, à condition que Windows 11 informe clairement l'utilisateur de l'activation de la fonctionnalité, afin qu'il puisse annuler la modification s'il n'en est pas satisfait.

Je pense qu'une partie de la démarche de Microsoft consiste à anticiper l'avenir en ce qui concerne l'impact que l'intelligence artificielle pourrait avoir sur la sécurité des appareils Windows 11.

J'entends dire que l'IA est déjà à l'origine de nouvelles menaces et failles de sécurité. Par conséquent, les défenses du noyau activées ici n'étaient peut-être pas absolument nécessaires par le passé – comme le suggère un récent message Reddit que j'ai mis en avant – mais elles pourraient le devenir très prochainement. L'IA accélère considérablement le développement de nouvelles menaces et facilite la diffusion de logiciels malveillants ; Microsoft se sent donc probablement obligé d'agir.