Windows 11 zet geheugenintegriteit aan op meer pc's, en dat kan je games trager maken

Wat verandert er in Windows 11?

Windows 11 zet geheugenintegriteit vanaf nu vanzelf aan op meer bestaande pc's. Tot nu toe stond die beveiliging vooral aan op nieuwe pc's en na een schone installatie.

Microsoft kondigde de stap op 1 september aan in een blog voor systeembeheerders. De eerste update die het doet, is de optionele update KB5127936 van 28 oktober voor Windows 11 25H2 en 26H2. Sloeg je die over, dan krijg je de wijziging alsnog met de gewone update van 10 november, KB5132061, want die neemt de verbeteringen van oktober mee.

Het gaat in stappen. Windows kijkt eerst of je hardware en stuurprogramma's het aankunnen. Staat virtualisatiegebaseerde beveiliging (VBS) nog uit, dan gaat die ook aan, want geheugenintegriteit draait daarop. Had je geheugenintegriteit zelf al uitgezet, dan blijft hij uit: Microsoft schrijft dat bestaande keuzes van gebruikers en beheerders blijven staan.

Worden je games er trager van?

Dat kan. Microsoft schreef in oktober 2022 zelf in een supportartikel dat geheugenintegriteit op sommige gamepc's de prestaties drukt, en raadde aan hem tijdens het gamen uit te zetten. Dat artikel is inmiddels offline, maar staat nog in het Internet Archive.

Hoeveel het scheelt, hangt af van je processor. Volgens de documentatie van Microsoft werkt geheugenintegriteit beter op Intel-processors vanaf de zevende generatie en AMD vanaf Zen 2, omdat die er een eigen hardwarefunctie voor hebben. Oudere chips doen het in software na en verliezen meer. Tom's Hardware zag in 2023 met een RTX 4090 games tot 10 procent trager lopen met VBS aan.

Hoe zet je geheugenintegriteit uit of weer aan?

Je hebt er geen extra programma voor nodig. Het zit in de app Windows-beveiliging.

Lukt aanzetten niet, kijk dan of virtualisatie aan staat in je bios, want zonder werkt geheugenintegriteit niet. Microsoft waarschuwt ook dat een stuurprogramma dat er niet mee overweg kan, hardware of software kan laten haperen en in zeldzame gevallen een blauw scherm geeft.

Uitzetten heeft een prijs: geheugenintegriteit houdt kwaadaardige stuurprogramma's buiten die je pc kunnen overnemen. Merk je in je games geen verschil, laat hem dan aan.

• Open Windows-beveiliging. Typ het in het startmenu of open het via Instellingen.
• Kies Apparaatbeveiliging. Klik onder Kernisolatie op Kernisolatiedetails.
• Zet de schakelaar bij Geheugenintegriteit uit of aan. Mogelijk moet je de pc daarna opnieuw opstarten.

Wat betekent dit als je nu een processor koopt?

Op een nieuwe pc of na een schone installatie staat geheugenintegriteit dan vanzelf aan, maar wel op hardware die het verlies klein houdt. De 34 populairste processors in onze vergelijking zijn allemaal een Ryzen 5000 of nieuwer, een Intel Core van de veertiende generatie of een Core Ultra. Ze voldoen dus allemaal aan de eisen.

De populairste is de Ryzen 7 9800X3D, vandaag 399 euro bij Megekko en te koop bij vijf winkels. De Ryzen 7 7800X3D kost 315 euro, de Core i7-14700KF 359 euro. De hele lijst staat bij de populairste processors.