Comment désactiver l'isolation du noyau sous Windows 10

Chaque ordinateur est un univers, et ce qui fonctionne bien sur l'un peut s'avérer néfaste sur un autre. Fabricants et développeurs doivent trouver un équilibre solide entre stabilité, sécurité et performances, mais c'est un objectif très difficile. Dans le cas spécifique de Windows 10, de nombreux utilisateurs affirment que certaines de ses fonctions de sécurité intégrées ont un impact négatif profond sur leurs systèmes, et la fameuse « isolation du noyau » figure sur cette liste. La bonne nouvelle, c'est que vous avez la possibilité de la désactiver si vous souhaitez expérimenter…

Prolonger la durée de vie du matériel est une priorité pour un grand nombre d'utilisateurs, en particulier parmi ceux qui aiment une partie de jeu ou deux. Une simple recherche sur YouTube montre que certaines configurations considérées comme « anciennes » peuvent encore offrir des performances décentes, à condition d'être prêt à ajuster la résolution et la qualité graphique. Cependant, Windows 10 est un facteur impossible à ignorer de nos jours.

De nombreux utilisateurs sont convaincus que les nouvelles mesures de sécurité du système d'exploitation, ainsi que les mesures d'atténuation conçues pour Spectre et Meltdown, provoquent une perte de performances sur leurs machines. Et une fonction particulièrement critiquée est celle de « isolation du noyau », ainsi que la protection de « intégrité de la mémoire » qui en fait partie. Selon Microsoft :

« L'intégrité de la mémoire est une fonctionnalité de Windows qui garantit que le code exécuté dans le noyau Windows est conçu de manière sécurisée et digne de confiance. Elle utilise la virtualisation matérielle et Hyper-V pour protéger les processus en mode noyau de Windows contre l'insertion et l'exécution de code malveillant ou non vérifié. L'intégrité du code exécuté dans Windows est validée par l'intégrité de la mémoire, ce qui rend Windows résistant aux attaques de logiciels malveillants. L'intégrité de la mémoire est une limite de sécurité très efficace qui permet de bloquer l'exécution de nombreux types de malwares dans les environnements Windows 10 et Windows Server 2016. »

Cependant, les utilisateurs ont signalé des chutes de FPS dans les jeux, des problèmes graphiques, du stuttering et des difficultés lors de l'utilisation de virtualiseurs. Cela est d'autant plus surprenant que l'isolation du noyau ne devrait pas causer autant de maux de tête, et que « l'intégrité de la mémoire » est désactivée par défaut. De nombreux propriétaires de plateformes Sandy Bridge (toute la série 2000 de processeurs Core) ont partagé des résultats très positifs lors de la désactivation de ces deux éléments de sécurité, et si vous pensez que cela pourrait vous aider, voici comment procéder :

Comment désactiver l'isolation du noyau sous Windows 10

Le chemin à suivre dans l'Éditeur du Registre est : HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Control - DeviceGuard - Scenarios. À l'intérieur, vous devrez créer une nouvelle clé appelée « HypervisorEnforcedCodeIntegrity », puis y ajouter une entrée DWORD nommée « Enabled » avec une valeur de « 0 ». Fermez l'Éditeur du Registre et redémarrez le système.

Comment vérifier l'état de l'intégrité de la mémoire sous Windows 10

Je le répète : elle est censée être désactivée par défaut, mais si vous souhaitez le vérifier, allez dans « Paramètres », « Mise à jour et sécurité », « Sécurité Windows », « Ouvrir Sécurité Windows », « Sécurité de l'appareil », et enfin « Détails d'isolation du noyau ». Si elle est activée, changez la position de l'interrupteur et redémarrez l'ordinateur.

1. Aucune garantie. L'ajout de cette chaîne ne signifie pas que vous verrez une augmentation miraculeuse des performances de votre système, et cela pourrait bien être classé comme placebo. Tous les commentaires à ce sujet sur Internet doivent être pris avec des pincettes, et nous partageons ces instructions dans un esprit purement éducatif/expérimental.
2. Cela réduit la sécurité du système. C'est le même conflit que rencontrent les utilisateurs lorsqu'ils désactivent les atténuations Spectre/Meltdown. Heureusement, les modifications sont très faciles à annuler (il suffit de supprimer la clé du Registre et de redémarrer), mais il serait irresponsable de notre part de ne pas mentionner ce détail.

En résumé, faites l'essai. Si votre ordinateur a quelques années au compteur et ne s'entend pas très bien avec Windows 10, ces ajustements pourraient peut-être aider un peu. Bonne chance !