Come disattivare l'isolamento del nucleo in Windows 10

Ogni computer è un universo, e ciò che funziona bene su uno può diventare dannoso su un altro. Produttori e sviluppatori devono raggiungere un equilibrio solido tra stabilità, sicurezza e prestazioni, ma è un obiettivo molto complicato. Nel caso specifico di Windows 10, molti utenti insistono sul fatto che alcune delle sue funzioni di sicurezza integrate abbiano un profondo impatto negativo sui loro sistemi, e il cosiddetto «Isolamento del nucleo» appare in quella lista. La buona notizia è che hai la possibilità di disattivarlo se desideri sperimentare...

Estendere la vita dell'hardware è una priorità per un'enorme quantità di utenti, specialmente tra coloro che si godono un gioco o due. Una semplice ricerca su YouTube ci permette di constatare che alcune configurazioni considerate 'vecchie' possono ancora offrire prestazioni decenti, a patto che siamo disposti ad aggiustare risoluzione e qualità grafica. Tuttavia, Windows 10 è un fattore impossibile da ignorare in questi giorni.

Molti utenti sono convinti che le nuove misure di sicurezza nel sistema operativo, insieme alle mitigazioni progettate per Spectre e Meltdown, provochino una perdita di prestazioni nei loro computer. E una funzione particolarmente criticata è quella dell'«Isolamento del nucleo», insieme alla protezione dell'«Integrità della memoria» al suo interno. Secondo Microsoft:

«L'integrità della memoria è una funzionalità di Windows che garantisce che il codice eseguito nel kernel di Windows sia progettato in modo sicuro e attendibile. Usa la virtualizzazione hardware e Hyper-V per proteggere i processi in modalità kernel di Windows dall'inserimento e dall'esecuzione di codice dannoso o non verificato. L'integrità del codice che viene eseguito in Windows è convalidata dall'integrità della memoria, il che rende Windows resistente agli attacchi di software dannoso. L'integrità della memoria è un limite di sicurezza molto efficace che consente di bloccare l'esecuzione di molti tipi di malware in ambienti Windows 10 e Windows Server 2016.»

Tuttavia, gli utenti hanno segnalato cali di FPS nei giochi, problemi con la grafica, stuttering e inconvenienti nell'uso di virtualizzatori. Questo è notevole perché si suppone che l'isolamento del nucleo non dovrebbe causare così tanti grattacapi, e l'integrità della memoria viene disattivata di fabbrica. Molti possessori di piattaforme Sandy Bridge (l'intera serie 2000 di processori Core) hanno condiviso risultati molto positivi disattivando entrambi gli elementi di sicurezza, e se pensi che potrebbe aiutarti, ecco come fare:

Come disattivare l'isolamento del nucleo in Windows 10

Il percorso da seguire nell'Editor del Registro è:

HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Control - DeviceGuard - Scenarios

All'interno dovrai creare una nuova chiave chiamata «HypervisorEnforcedCodeIntegrity», e aggiungere un valore DWORD di nome «Enabled» con valore «0». Chiudi l'Editor del Registro e riavvia il computer.

Come verificare lo stato dell'«Integrità della memoria» in Windows 10

Insisto: si suppone che sia disattivata di fabbrica, ma se vuoi verificarlo, vai su «Impostazioni», «Aggiornamento e Sicurezza», «Sicurezza di Windows», «Apri Sicurezza di Windows», «Sicurezza del dispositivo» e infine «Dettagli sull'isolamento del nucleo». Se è attivata, cambia la posizione dell'interruttore e riavvia il computer.

Come ultimo passo, due avvertenze:

1. Non ci sono garanzie. Aggiungere quella chiave non significa che vedrai un aumento miracoloso delle prestazioni del tuo sistema, e potrebbe benissimo essere classificato come placebo. Tutti i commenti al riguardo su Internet dovrebbero essere presi con le pinze, e condividiamo queste istruzioni in uno spirito puramente educativo/sperimentale.
2. Questo riduce la sicurezza del sistema. È lo stesso conflitto che gli utenti affrontano disattivando le mitigazioni Spectre/Meltdown. Fortunatamente, le modifiche sono molto facili da annullare (basta eliminare la chiave del Registro e riavviare), ma sarebbe irresponsabile da parte nostra non menzionare questo dettaglio.

In sintesi, fai la prova. Se il tuo computer ha qualche anno di vita e non va d'accordo con Windows 10, forse queste regolazioni aiuteranno un po'. In bocca al lupo!