Secure Boot, VBS и Hyper-V: защита Windows и игровой софт

В Windows 10 и 11 есть несколько уровней защиты, которые влияют на запуск драйверов и низкоуровневых программ. Они часто упоминаются в требованиях на страницах продуктов — разберём, что делает каждый.

Secure Boot

Функция UEFI, которая разрешает загружать при старте ПК только подписанные загрузчики и драйверы. Переключается в BIOS/UEFI. Пошагово: как отключить Secure Boot.

VBS и целостность памяти (HVCI)

Безопасность на основе виртуализации изолирует часть системы в защищённой виртуальной среде. «Целостность памяти» (изоляция ядра) использует её, чтобы блокировать неподписанные или уязвимые драйверы. Поэтому internal-сборки часто просят её отключить — см. как отключить VBS.

Hyper-V

Гипервизор Microsoft, на котором работают VBS, WSL2, песочница Windows и некоторые эмуляторы. Пока Hyper-V активен, VBS может оставаться включённым даже после отключения целостности памяти, поэтому лоадеры иногда просят выключить и его.

TPM 2.0

Чип безопасности, обязательный для Windows 11. Некоторые античиты его проверяют; для игрового софта здесь обычно ничего менять не нужно.

Как проверить текущее состояние

Нажмите Win+R, введите msinfo32 и Enter.
В «Сведениях о системе» смотрите строки Состояние безопасной загрузки и Безопасность на основе виртуализации.
Целостность памяти — в «Безопасность Windows» → «Безопасность устройства» → «Изоляция ядра».

Важно

Эти функции защищают компьютер. Меняйте их, только если этого действительно требуют требования продукта, и включайте обратно, когда они больше не нужны. External-сборкам и DMA-сетапам обычно ничего менять не нужно.