วิธีปิดการใช้งาน Windows VBS เพื่อเพิ่มประสิทธิภาพของ CPU

การมาถึงของ Windows 11 คอมพิวเตอร์ของเราได้นำข่าวที่น่าสนใจหลายประการ ในบรรดาสิ่งเหล่านี้คือการใช้ฮาร์ดแวร์เวอร์ชวลไลเซชั่นในซีพียูที่ล้ำหน้าที่สุดเพื่อเพิ่มระดับการรักษาความปลอดภัย แต่การใช้งานนั้นเกี่ยวข้องกับการลดประสิทธิภาพการทำงาน ด้วยบทช่วยสอนนี้ คุณสามารถปิดใช้งาน VBS และชนะในสิ่งที่คุณสูญเสียบนพีซีของคุณ โดยเฉพาะอย่างยิ่งใน Windows 11

หนึ่งในความหลงใหลของ Microsoft ที่มีต่อ Windows เวอร์ชันใหม่นั้นเกี่ยวข้องกับการรักษาความปลอดภัยและเป้าหมายในการบรรลุสภาพแวดล้อมการประมวลผลที่เชื่อถือได้ ซึ่งมีความสำคัญในสภาพแวดล้อมขององค์กรและธุรกิจที่มีการจัดการข้อมูลที่สำคัญและเป็นส่วนตัวจำนวนมาก โดยเฉพาะอย่างยิ่ง พวกเขาแนะนำว่าผู้ผลิตและแอสเซมเบลอร์ของคอมพิวเตอร์เครื่องใหม่ขายพวกเขาโดยเปิดใช้งาน VBS โดยค่าเริ่มต้น ซึ่งจะป้องกันไม่ให้โค้ดที่เป็นอันตรายถูกเรียกใช้งานซึ่งล้มเหลวในการตรวจสอบการรวมโค้ดเนื่องจากข้อเท็จจริงที่ว่าเป็นแอพพลิเคชั่นและไดรเวอร์ที่เชื่อถือได้ .

การรักษาความปลอดภัยเพิ่มเติมนั้นดีเสมอ ปัญหาเกิดขึ้นเมื่อการรักษาความปลอดภัยเพิ่มเติมนั้นทำให้ซีพียูสูญเสียประสิทธิภาพไปมาก โดยเฉพาะอย่างยิ่งหากคุณใช้ AMD Ryzen รุ่นแรก, ซีรีส์ 1000 หรือ Intel Core 10 หรือรุ่นก่อนหน้า หากเรามีกรณีของการใช้ฮาร์ดแวร์ที่ค่อนข้างทันสมัย ​​คุณอาจสูญเสียประสิทธิภาพไป 5% แต่เมื่อเราย้อนกลับไปในอดีต เราจะเห็นว่าประสิทธิภาพลดลง 28%

ปัจจุบัน Microsoft อนุญาตให้จำหน่ายพีซีสำหรับเล่นเกมที่มาพร้อมกับ Windows 11 โดยที่ปิดใช้งาน VBS และ HVCI แต่เราอาจซื้อคอมพิวเตอร์ที่สร้างไว้ล่วงหน้าซึ่งไม่ได้ออกแบบมาสำหรับการเล่นเกมและแปลงสำหรับเล่นเกมหรืออัปเกรดเพียง จาก Windows 10

VBS และ HVCI คืออะไร?

ในคำจำกัดความที่ง่ายที่สุด สิ่งที่ VBS ทำคือใช้ความสามารถการจำลองเสมือนของฮาร์ดแวร์เพื่อสร้างพื้นที่ภายในหน่วยความจำที่แยกจากส่วนที่เหลือของระบบโดยสิ้นเชิง กล่าวอีกนัยหนึ่ง มันใช้ประโยชน์จากความสามารถที่ช่วยให้เราสามารถเรียกใช้ระบบปฏิบัติการอื่นผ่านไฮเปอร์ไวเซอร์ แต่ไม่ใช่เพื่อเรียกใช้ทั้งระบบ แต่เพื่อเรียกใช้ฟังก์ชันบางอย่างของ Windows 10 และใหม่กว่าในสภาพแวดล้อมที่แยกออกมาดังกล่าว

วิธีหนึ่งในการทำลายความปลอดภัยคือการใช้ไดรเวอร์ฮาร์ดแวร์ เนื่องจากมันทำหน้าที่สื่อสารโปรแกรมกับส่วนประกอบทางกายภาพต่างๆ ของคอมพิวเตอร์ ซึ่งส่วนใหญ่มีสิทธิ์ในระดับที่สูงกว่าโปรแกรมปกติมาก และโปรแกรมเมอร์ที่มีเจตนาไม่ดีก็สามารถใช้ประโยชน์ได้ ของสิ่งนี้และส่งผ่านแอปพลิเคชั่นที่เป็นอันตรายเป็นไดรเวอร์

เพื่อให้ได้ระดับความปลอดภัยเพิ่มเติม ให้ใช้ Hypervisor-Enforced Code Integrity หรือ HVCI ที่ใช้ Virtualization-based Security หรือ VBS ใน Windows เพื่อตรวจสอบว่าโค้ดนั้นเป็นอันตรายหรือไม่ ยังไง? เช่นเดียวกับที่มือปืนสามารถระเบิดระเบิดในสภาพแวดล้อมที่มีการควบคุม ก็ทำเช่นเดียวกันที่นี่: ไดรเวอร์ที่เป็นอันตรายจะถูกดำเนินการในสภาพแวดล้อมที่แยกต่างหากซึ่งไม่สามารถส่งผลกระทบต่อส่วนที่เหลือของระบบ อีกคุณสมบัติหนึ่งคือการกำหนดสภาพแวดล้อมหน่วยความจำของโมดูล TPM เพื่อจัดเก็บข้อมูลรับรองที่สำคัญสำหรับการใช้การดำเนินการที่ละเอียดอ่อนบางอย่าง เช่น ข้อมูลส่วนบุคคลของผู้ใช้และข้อมูลธนาคาร

แน่นอนว่านี่หมายถึงต้องเรียกใช้สภาพแวดล้อมเพิ่มเติมที่ตัดทรัพยากรไปยังโปรเซสเซอร์ที่เราต้องการให้พร้อมใช้งานสำหรับแอปพลิเคชันของเรา มาดูวิธีปิดการใช้งานฟีเจอร์นี้ของ Windows 11 ด้านล่างและใช้พลังงานที่หายไปกลับคืนมา

จะทราบได้อย่างไรว่าเปิดใช้งาน VBS หรือไม่