Como desativar o «Isolamento do Núcleo» no Windows 10

Cada computador é um universo, e o que funciona bem em um pode ser prejudicial em outro. Fabricantes e desenvolvedores precisam encontrar um equilíbrio sólido entre estabilidade, segurança e desempenho, mas é um objetivo muito complicado. No caso específico do Windows 10, muitos usuários insistem que algumas de suas funções de segurança integradas têm um impacto negativo profundo em seus sistemas, e o chamado «Isolamento do Núcleo» aparece nessa lista. A boa notícia é que você tem a possibilidade de desativá-lo, se quiser experimentar.

Estender a vida útil do hardware é uma prioridade para uma enorme quantidade de usuários, especialmente entre aqueles que gostam de um jogo ou dois. Uma simples busca no YouTube nos permite comprovar que algumas configurações consideradas antigas ainda podem entregar um desempenho decente, desde que estejamos dispostos a ajustar a resolução e a qualidade gráfica. No entanto, o Windows 10 é um fator impossível de ignorar nos dias de hoje.

Muitos usuários estão convencidos de que as novas medidas de segurança no sistema operacional, somadas a as mitigações projetadas para Spectre e Meltdown, provocam uma perda de desempenho em seus computadores. E uma função particularmente criticada é a do «Isolamento do Núcleo», junto com a proteção de «Integridade da Memória» em seu interior. De acordo com a Microsoft:

«A integridade da memória é um recurso do Windows que garante que o código executado no kernel do Windows seja projetado com segurança e seja confiável. Ela usa virtualização de hardware e Hyper-V para proteger os processos em modo kernel do Windows contra a inserção e execução de código malicioso ou não verificado. A integridade do código executado no Windows é validada pela integridade da memória, o que torna o Windows resistente a ataques de software malicioso. A integridade da memória é um limite de segurança muito eficaz que permite bloquear a execução de muitos tipos de malware em ambientes Windows 10 e Windows Server 2016.»

No entanto, os usuários relataram quedas de FPS em jogos, problemas gráficos, stuttering e inconvenientes ao usar virtualizadores. Isso é notável porque supõe-se que o Isolamento do Núcleo não deveria causar tantas dores de cabeça, e a integridade da memória vem desativada de fábrica. Muitos proprietários de plataformas Sandy Bridge (toda a série 2000 de processadores Core) compartilharam resultados muito positivos ao desativar ambos os elementos de segurança, e se você acha que isso pode ajudar, aqui explicamos como fazer:

Como desativar o Isolamento do Núcleo no Windows 10

O caminho a seguir no Editor de Registro é:

HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Control - DeviceGuard - Scenarios

Dentro dele, você deve criar uma nova chave chamada «HypervisorEnforcedCodeIntegrity» e adicionar uma entrada DWORD de nome «Enabled» com valor «0». Feche o Editor do Registro e reinicie o computador.

Como verificar o estado de «Integridade da Memória» no Windows 10

Insisto: supõe-se que esteja desativada de fábrica, mas se quiser verificar, vá em «Configuração», «Atualização e Segurança», «Segurança do Windows», «Abrir Segurança do Windows», «Segurança do Dispositivo» e, finalmente, «Detalhes de Isolamento do Núcleo». Se estiver ativada, mude a posição do interruptor e reinicie o computador.

Como último passo, dois avisos:

1. Não há garantias. Adicionar essa chave não significa que você verá um aumento milagroso de desempenho no seu sistema, e pode muito bem classificar como placebo. Todos os comentários a respeito na Internet devem ser tomados com um grão de sal, e compartilhamos estas instruções em um espírito puramente educacional/experimental.
2. Isso reduz a segurança do sistema. É o mesmo conflito que os usuários enfrentam ao desativar as mitigações Spectre/Meltdown. Felizmente, as alterações são muito fáceis de desfazer (basta excluir a chave do Registro e reiniciar), mas seria irresponsável de nossa parte não mencionar esse detalhe.

Em resumo, faça o teste. Se o seu computador tem alguns anos de uso e não se dá muito bem com o Windows 10, talvez esses ajustes ajudem um pouco. Boa sorte!