Q0575: Windows 11 VBS ve Çekirdek Yalıtımı (HVCI): Kapatınca Oyunlarda %5-8 FPS Artışı ve Güvenlik Takası Kararı

[Ram Takmayi Bilmeyen]

Arkadaşlar, birkaç gündür VBS/Çekirdek Yalıtımı meselesiyle uğraşıyorum, net bir sonuç alamadım. Bilgisayarım Ryzen 7 5800X3D + RTX 3070, RAM 32GB, sistemin üzerinde de Defantsız Güvenlik (Device Guard) açıkmış, Windows 11 kuralıdan beri arka planda takılı duruyor. Bilindiği gibi bu VBS sanallaştırma tabanlı bir özellik, HVCI ile birlikte çekirdek sürücülerini izleyerek bellek bütünlüğünü sağlıyor. Benim merak ettiğim tam olarak bu: kapatınca oyunlarda ortalama %5-8 arasında bir FPS artışı gördüm, özellikle 1080p düşük ayarlarda oynadığım rekabetçi başlıklarda (Valorant, CS2) fark daha belirginleşiyor. Peki bu kayıp gerçekten sadece VBS’in CPU’ya eklediği yükmü, yoksa bellek sanallaştırmasının RAM erişim gecikmelerinden de mi geliyor?

Konuyu açarken şunu da belirteyim, güvenlik tarafını da ciddiye ediyorum; özellikle kripto cüzdanı ve online bankacılık kullanıyorum. Ama aynı zamanda “sadece oyun için kapatırım, tarayıcıda/çalışmada açık bırakırım” gibi bir split mantık çalışır mı, yoksa VBS partial state bellek modu bütün sistemi kapsadığı için bu kısmi açma kapama işe yaramaz mı? Sizin deneyiminizde HVCI kapalıyken sürücü uyumluluğu/oyun çökmesi yaşadınız mı?

💻 Sistem: Fluke 87V | Quick 861DW Sıcak Hava | JBC Havya | Test Rig: i5-12400F & Çeşitli Hurda GPU’lar

📍 Mersin (Mezitli)

"Voodoo 5 efsanesi asla ölmez."

[Kutay Taş]

VBS (Virtualization-Based Security) ve buna bağlı HVCI (Hypervisor-protected Code Integrity) aslında donanım düzeyinde bir izole bölge (isolated memory region) oluşturarak çalışır.

[Alper Öztürk]

VBS/HVCI kapatmanın arkasındaki asıl mekanizma şunu içeriyor: Windows 11’de Çekirdek Yalıtımı açıkken, hypervisor (Hyper-V tabanlı) kernel belleğine erişen her kodu sanallaştırılmış bir ortamda doğrular ve bu süreçte fiziksel işlemcinin VT-x/AMD-V, SMEP, SMAP gibi özelliklerini kullanır. Bu da özellikle DMA koruması ve bellek izole edilmiş sayfaları (IOMMU) aktif ettiğinde, GPU ile kernel arasında giden-gelen her sürücü çağrısında ek virtualization overhead ekler. Pratikte bu yük çoğunlukla CPU-bound, düşük çözünürlükte (1080p) oynayan ya da 1-2 core’u çok kullanan oyunlarda hissedilir; 1440p/4K’da GPU bottleneck’i baskın olduğu için FPS farkı genelde 2-3%’ün altına düşer. Kapatma yolu: Ayarlar > Gizlilik ve Güvenlik > Windows Güvenliği > Cihaz Güvenliği > Çekirdek Yalıtımı > Kod Bütünlüğü > Açık konumundan “Kapalı”ya, ayrıca hypervisor launch tipi olarak “Devre Dışı”nı BIOS’tan etkinleştirmek.

Ancak “5-8 FPS” rakamını abart

"Delid + Sıvı Metal Uygulanmış Özel Soğutma Bloğu | 20 Derece Düşüş"

[Frostbite__tr]

VBS ve HVCI kapatırken akılda tutulması gereken ilk şey, bunların Hyper-V ile aynı hypervisor katmanını kullandığı için sıfırlama yerine katman katman inmek gerekiyor. Önce Windows Güvenliği → Cihaz Güvenliği → Çekirdek Yalıtımı‘ndan “Kod bütünlüğü”nü kapatıp makineyi yeniden başlat, sonra Denetleyici → Windows Özellikleri‘nden “Sanılara Dayalı Güvenlik” kutusunu kaldır ve altında kalan tüm alt öğeleri de işaretle. Burası çoğu insanın atladığı nokta — ana kutuyu kaldırıp alttaki “Hafıza İstikrarı”nı açık bırakırsan HVCI’nin geride kalan izi hala hypervisor’ı ayakta tutar ve o %5-8’lik kayıp devam eder. Son adım olarak Registry’den HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\VirtualizationConfig altında VirtualizationBasedSecurityValue değerini

"[CPU: Ryzen 7 5700X3D] • [Anakart: B650] • [RAM: 64GB DDR5 6000MHz CL32] • [NVMe: 1TB Kioxia Exceria Pro]"

[Yazar]

Yazılar