Test Windows 11 & 10: Benchmarks zum VBS-Leistungsverlust inkl. HVCI

[Benni1990]

also bei mir sieht es so aus :

ist es jetzt aktiviert oder deaktiviert?

habe einen 9900k

 

[s1ave77]

ist es jetzt aktiviert oder deaktiviert?

Wie der Screen sagt ist anscheinend nur das fTPM/PPT aktiv. Ist das eine EFI Installation oder Legacy/CSM?

 

[Jan]

Und woran scheitert es hier? Frage für einen Freund... CPU ist ein Ryzen Threadripper 3970X, Installation ist UEFI.

 

[Tiara G.]

Seine CPU ist nicht kompatibel, kein MBEC, vermute ich. Welche CPU hat er?

 

[Jan]

Sorry, Ryzen TR 3970X ^^ Also daran liegen kann es auch nicht.

 

[Benni1990]

also bei mir ist es eine UEFI installation

 

[Tiara G.]

Der 3970X steht auf der CPU Liste, hm. Ich musst aber nachschauen.

 

[cvzone]

Also daran liegen kann es auch nicht.

Vermutlich ist AMD-V (SVM) im UEFI deaktiviert. Sieht man schnell im Taskmanager bei CPU-Virtualisierung.

 

[Benni1990]

habe eben nochmal im bios geschaut und tatsache es war kein secure boot aktiviert aber jetzt steht in der liste neben TPM noch Sicherer Start aber die kernisolierung nicht

aber soll mir recht sein wenn das wirklich leistung kostet hätte ich es eh deaktiviert

 

[s1ave77]

habe eben nochmal im bios geschaut

Guter Hinweis von @cvzone . Ist die CPU-Virtualisierung aktiv? Sieht man wie gesagt im Taskmanager unter CPU.

 

[cvzone]

aber soll mir recht sein wenn das wirklich leistung kostet hätte ich es eh deaktiviert

Hier werden Sachen durcheinander geworfen. Kernisolierung ist ein Teil von VBS und ist immer aktiv (auch bei Windows 10), wenn vorhanden. Das kostet nahezu keine Leistung. HVCI als ein weiterer Teil von VBS muss extra aktiviert werden und kostet etwas Leistung, mit einer alten CPU etwas mehr. Das muss man aber erst per Hand aktivieren.

Vermutlich ist bei Dir AMD-V oder Intel VT-x im UEFI nicht aktiv.

 

[OldZocKerGuy]

Windows scheint sich seiner Traditon treu zu bleiben:

Nur jede zweite Version ist brauchbar. 😁

Würde ich so diesmal nicht unterschreiben obwohl es bis jetzt so war

 

[znarfw]

Secure Boot war auf Standard und ich habe es kurz auf Custom gestellt und wieder auf Standard

Danke, hat bei mir auf dem X570 MB genauso funktioniert, jetzt ist es aktiviert.

 

[Benni1990]

also habe mal im taskmanager geschaut CPU-Virtualisierung ist nicht aktiv

 

[Jan]

Vermutlich ist AMD-V (SVM) im UEFI deaktiviert. Sieht man schnell im Taskmanager bei CPU-Virtualisierung.

DANKE! (findet sich bei MSI natürlich im OC! Menü, letzter Eintrag "CPU Features".)

 

[OldZocKerGuy]

Meine ist auch deaktiviert.

 

[PTS]

Bei mir läßt sich die Kernisolierung nicht einschalten, weil noch veraltete Treiber im Wege stehen (Danke, Brother, Conexant, WD, Cambridge Silicon). Jetzt versuche ich mühsam die Treiber zu deinstallieren.

Mein i5-11500 im DeskMini hat mehr als genug Leistung für die Sicherheit übrig.

ein i5 hat doch nicht genug leistung übrig xD

 

[cvzone]

Wer VBS noch etwas ausbauen will, kann über die Group Policies oder Registry (firmware protection, credential guard), und UEFI (DMA Protection) noch die Sicherheit etwas ausbauen.

Die Anforderungen an die Firmware Protection sind aber so hoch, dass das kaum jemand einschalten können wird, daher habe ich das gar nicht erst versucht, würde hier sonst zwar angezeigt aber dauerhaft auf AUS stehen.

 

[OldZocKerGuy]

Sag ja, wäre für Firmenumgebungen ideal aber für rein private Zwecke und private selber? Naja muss ein jeder für sich entscheiden.

 

[cvzone]

Also "besser" wäre es sicherlich auch für Private. Ist sicher nützlicher als 179 statt 175 FPS in irgendeinem Spiel.

Allerdings sind das inzwischen ja wirklich Hochsicherheitsmaßnahmen die oft sich gegen Angriffe vor Ort richten. (z.B. DMA Protection) Wann hat man das Zuhause wirklich mal? Da hast Du schon Recht.

Und für irgendwas muss man die Leistung eines 12 Kerners ja brauchen... Für Spiele alleine jedenfalls (noch) nicht.