Windows 11 sera plus sécurisé mais les joueurs sur PC paieront : c'est la solution

La sécurité basée sur la virtualisation (VBS) et l'intégrité du code protégé par hyperviseur (HVCI) élèvent une couche d'isolation qui rend difficiles les attaques plus sophistiquées sur le système, bien que ce blindage consomme des ressources qui étaient auparavant disponibles pour les jeux. Selon de nombreux utilisateurs, les deux fonctions sont déjà activées par défaut dans de nombreuses installations récentes de Windows 11ce qui explique pourquoi tant de joueurs ont remarqué l'impact sans avoir touché à aucun paramètre.

Ce qui change avec VBS et HVCI dans le noyau de Windows 11

Pour comprendre pourquoi, il faut regarder comment fonctionne l’architecture de Windows 11 sous le capot. VBS utilise la virtualisation matérielle pour créer une région de mémoire isolée du reste du système d'exploitation, tandis que HVCI force tout le code du noyau à passer une vérification avant de s'exécuter. Les deux fonctions nécessitent que le processeur gère les transitions de mémoire de manière plus rigide que d'habitude.

Cette demande supplémentaire est à peine perceptible dans les tâches quotidiennes, mais elle change de visage dans les scénarios de charge graphique élevée. Cela se traduit par une réduction de FPS maximum et, surtout, minimum (appelés plus bas de 1% et 0,1%), responsables des micro-coupures qui ruinent la fluidité en milieu de partie. Les moteurs graphiques ont besoin d'un accès rapide à la mémoire, et toute latence ajoutée par l'hyperviseur pénalise le temps nécessaire à la carte graphique pour restituer chaque image. Dans les jeux les plus exigeants graphiquement, cette pénalité est généralement plus visible.

Quand le noyau graphique Windows était à blâmer

La relation entre Windows 11 et les jeux a déjà laissé un précédent avec la mise à jour 24H2. Dès son arrivée, de nombreux acteurs ont signalé des baisses de performances et des instabilités, et les premiers soupçons ont porté sur les pilotes graphiques NVIDIA. La société a lancé la version 576.02 avec l'intention de résoudre le problème.

Des investigations ultérieures ont toutefois permis de localiser l'origine de la panne au niveau du cœur graphique du système d'exploitation. Microsoft a répondu avec une mise à jour facultative KB5058499qui intègre la build 26100.4202. Les notes de patch l'expliquent sans détour : il corrige une fuite de mémoire graphique et corrige le plantage de certains jeux après le passage à 24H2. La même version en a profité pour corriger une erreur d'écran bleu lors de l'utilisation de BitLocker sur des disques amovibles, des anomalies dans les écrans du menu de démarrage et une consommation de mémoire plus élevée que prévu par le service de saisie.

Désactivez l'intégrité de la mémoire si vous recherchez plus de FPS

Face au dilemme entre sécurité maximale et performances maximales de la carte graphique, nous pouvons décider nous-mêmes des priorités. Quiconque a besoin de chaque image disponible pour concourir a la possibilité de désactiver l'intégrité de la mémoire à partir de l'application de sécurité Windows, en entrant Sécurité des appareils puis dans Core Isolation.

Éteignez simplement l'interrupteur correspondant et redémarrez l'ordinateur pour que la modification prenne effet. Il convient de garder à l’esprit que cette étape réduit la barrière contre les attaques par injection de code malveillant, c’est pourquoi il est toujours recommandé de garder la fonction active sur les ordinateurs qui se connectent à des réseaux publics ou qui partagent l’utilisation avec d’autres personnes. Pour ceux qui consacrent leur PC presque exclusivement au jeu, peser ces FPS supplémentaires par rapport au risque assumé est une décision personnelle, et pour l'instant nous devons répéter cet ajustement à chaque fois qu'une mise à jour majeure restaure les paramètres de sécurité par défaut.