[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[cica88]

Originariamente inviato da Averell

a regola se non modifichi quel settaggio nel BIOS ti dovrebbe essere preclusa la possibilità di usare le protezioni cui facevi cenno, ad ogni modo convenire è un termine improprio perchè sono tecnologie che hanno anche dei contro (impattano infatti lievemente* sulle prestazioni) per cui la valutazione finale deve tener conto di diversi aspetti entrando di conseguenza su un piano soggettivo.


* ~ 2/3%, CineBench R15

Grazie per le info.
Ho fatto qualche prova, abilitando solo " Isolamento Core " il benchmark di Far Cry 5 è rimasto praticamente invariato, invece se abilito " Integrità Della Memoria " perdo ben 30fps.

[Averell]

La perdita di prestazioni che hai riscontrato mi sembra francamente importante ma credo dipenda esclusivamente dalla CPU (che modello è?).

Io su i7 4790, anche in giochi graficamente impegnativi (tipo RoTR o Wolfenstein 2), non percepisco variazioni tali da spingermi a riconsiderare la posizione.



Per conoscenza, com'era poi la storia del BIOS e il discorso della virtualizzazione disabilitata?

[staringeyes]

Ciao ragazzi. Ho un problema con il mio pc che sembra coincidere con gli ultimi aggiornamenti di windows. Il problema ce l'ho in game, ad esempio ultimamente sto giocando a far cry 5 ma il problema me lo da con qualsiasi gioco. Premetto che ho tutti i driver aggiornati compresi quelli nvidia. Praticamente dopo un po' che gioco l'audio si deteriora il gioco rallenta e la schermata freeza e l'unica soluzione è riavviare il pc. Me lo fa sempre a distanza di mezz'ora/un'ora random. Le temperature sono basse anche in game quindi escluderei sia quello il problema. Il pc fino a qualche settimana fa era perfetto e giocavo ore ininterrotte. Pensate possa essere lato software il problema? Se può aiutare la mia configurazione è la seguente: i7 920 2,67 ghz, nvidia geforce 960 4 gb, 12 gb ram.

Inviato dal mio SM-G955F utilizzando Tapatalk

[dratta]

@staringeyes
potrebbe essere una questione di ram oppure il sistema corrotto. Mi è capitato a me ch'era anni che il sistema andava.
Dalla sera alla mattina avevo schermate che frizzavano rallentamenti vari ecc. H formattato adesso il sistema è una scheggia
Ciao

[cica88]

Originariamente inviato da Averell

La perdita di prestazioni che hai riscontrato mi sembra francamente importante ma credo dipenda esclusivamente dalla CPU (che modello è?).

Io su i7 4790, anche in giochi graficamente impegnativi (tipo RoTR o Wolfenstein 2), non percepisco variazioni tali da spingermi a riconsiderare la posizione.



Per conoscenza, com'era poi la storia del BIOS e il discorso della virtualizzazione disabilitata?

Ryzen 1800X.
Mi è venuto in mente questa mattina, magari è solo un “ problema " di Far Cry 5 visto che utilizza Denuvo / VMProtect.
Questa sera provo a riabilitare Integrità della memoria e vedere se noto peggioramenti con altri giochi.
Con la virtualizzazione disabilitata dal bios nella pagina Device Security dice che il mio dispositivo non soddisfa i requisiti per la sicurezza hardware standard.
Abilitandola invece compare la voce Isolamento Core e al suo interno Integrità della memoria che di default è disabilitata.

Non ho capito una cosa, Isolamento.. e Integrità.. sono due funzioni separate o se disabilitato Integrità.. si disabilita anche Isolamento.. ?
(Mi è venuto il dubbio perchè non è possibile disabilitare Isolamento.. )

Ah dimenticavo per poter disabilitare la voce Integrità della memoria bisogna agire tramite il registro di sistema :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity\Enabled ( 0 )
Tramite l'interfaccia grafica non risulta possibile disabilitarla.

[DarkNiko]

Ragazzi buongiorno, ho un piccolo problema di cui spero di trovare qui riscontro.

Ho installato Windows 10 1803 (17133.1) di nuovo facendo prima un Secure Erase e installazione pulita in Full UEFI.

Il problema che riscontro è che se riavvio il PC in modalità provvisoria (tasto 4), una volta arrivato al desktop, l'app "Suggerimenti", quella con la lampadina per intenderci (che peraltro può essere richiamata anche dal menu cerca o da Cortana stessa), si apre e si chiude di colpo. Stessa cosa se provo ad accedere alle Impostazioni dell'applicazione.

Ovviamente il problema non sussiste in modalità normale. Aggiungo anche che tale sintomo si manifesta sia sul PC fisso che sul portatile, che hanno caratteristiche hardware differenti, così come differenti sono le schede di rete e i relativi drivers.

Anche con la Build 16299 avevo lo stesso problema che si risolse da solo a seguito di alcuni aggiornamenti interni del kernel, tipo da 16299.15 a 16299.334 (ad esempio).

Qualcun altro ha sperimentato o può replicare il problema sopra descritto gentilmente ?

Grazie per l'attenzione che vorrete dedicarmi. Buona giornata.

[omonimo]

Originariamente inviato da TheZioFede

disattivato il file di ibernazione?

sì è disattivato, è per quello che non compare nemmeno come opzione ?

[omonimo]

Originariamente inviato da DarkNiko

Il problema che riscontro è che se riavvio il PC in modalità provvisoria (tasto 4), una volta arrivato al desktop, l'app "Suggerimenti", quella con la lampadina per intenderci (che peraltro può essere richiamata anche dal menu cerca o da Cortana stessa), si apre e si chiude di colpo. Stessa cosa se provo ad accedere alle Impostazioni dell'applicazione.

Ovviamente il problema non sussiste in modalità normale.

scusa la domanda impertinente, ma perché devi usare la modalità provvisoria ?

[DarkNiko]

Originariamente inviato da omonimo

scusa la domanda impertinente, ma perché devi usare la modalità provvisoria ?

Perché spesso escono nuovi drivers video e per rimuovere i precedenti con Display Driver Uninstaller, si consiglia di usare tale modalità.

[amd-novello]

Che voi sappiate gli update di intel per i bug delle cpu vengono rilasciat da windows update visto che il so carica il microcode all' avvio?

[omonimo]

Originariamente inviato da DarkNiko

Perché spesso escono nuovi drivers video e per rimuovere i precedenti con Display Driver Uninstaller, si consiglia di usare tale modalità.

interessante non lo sapevo, io li ho sempre installati in modalità standard

[staringeyes]

Originariamente inviato da dratta

@staringeyes
potrebbe essere una questione di ram oppure il sistema corrotto. Mi è capitato a me ch'era anni che il sistema andava.
Dalla sera alla mattina avevo schermate che frizzavano rallentamenti vari ecc. H formattato adesso il sistema è una scheggia
Ciao

Stasera provo a fare una formattazione di windows 10. Provo a fare quella parziale che mantiene tutto quello che ho installato, vediamo se risolvo. Altrimenti che programma potrei utilizzare per capire (se il problema è a livello hardware) quale componente causa il problema?

Inviato dal mio SM-G955F utilizzando Tapatalk

[Averell]

Originariamente inviato da cica88

Ryzen 1800X.

quindi una signora CPU...

Mi è venuto in mente questa mattina, magari è solo un “ problema " di Far Cry 5 visto che utilizza Denuvo / VMProtect.
Questa sera provo a riabilitare Integrità della memoria e vedere se noto peggioramenti con altri giochi.

ragionamento ineccepibile, una visione d'insieme sarebbe necessaria per capire se il calo prestazionale sia figlio di quella tecnologia anti-pirateria assente evidentemente nei titoli di cui dispongo.

Con la virtualizzazione disabilitata dal bios nella pagina Device Security dice che il mio dispositivo non soddisfa i requisiti per la sicurezza hardware standard.
Abilitandola invece compare la voce Isolamento Core e al suo interno Integrità della memoria che di default è disabilitata.

ti dico come l'ho capita io dato che secondo me hai commesso qualche imprecisione.
Posto che l'hypervisor (Hyper-V) costituisce la condizione necessaria per poter usufruire di tecnologie come VBS+HvCI (+kCFG etc) e che Hyper-V è abilitabile solo a patto di soddisfare determinati requisiti hardware (e per l'appunto la virtualizzazione abilitata nel BIOS dovrebbe essere una di quelle, vedi anche →), va da se che là dove questo parametro non risulti attivo si inibisce la voce "isolamento core" e, a cascata, "integrità della memoria".
Il fatto invece che la scheda "sicurezza dispositivi" reciti al suo interno "sicurezza hardware standard non supportata" è normale perchè verifica la presenza di altri elementi quali il TPM funzionali cmq alla verifica dell'integrità della macchina (processo di Boot,...).

Non ho capito una cosa, Isolamento.. e Integrità.. sono due funzioni separate o se disabilitato Integrità.. si disabilita anche Isolamento.. ?
(Mi è venuto il dubbio perchè non è possibile disabilitare Isolamento.. )

esatto, agire sul parametro "integrità memoria" (cioè HvCI) abilita/disabilita automaticamente Hyper-V e le 2 tecnologie ad essa collegate, VBS+HvCI.

Quindi:
integrità (HvCI) spenta→Hyper-V, VBS off (verificabile anche tramite System Information, ultime voci)...

Ah dimenticavo per poter disabilitare la voce Integrità della memoria bisogna agire tramite il registro di sistema :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity\Enabled ( 0 )
Tramite l'interfaccia grafica non risulta possibile disabilitarla.

credo sia un bug

[Averell]

Originariamente inviato da Averell

ti dico come l'ho capita io...

cosi' si fa vedere anche agli altri:
si sta parlando di queste schede,



ovverosia di questo discorso, Windows Defender System Guard.

Come si può vedere peraltro dalla 3° immagine del link fornito poc'anzi, SE le nostre macchine rispondessero al 100% alle specifiche minime MS, al posto di "sicurezza hardware standard non supportata" (vedi anche la mia foto...) ci sarebbe la voce "sicurezza del processore" che fa espressamente riferimento al TPM (assente sulle nostre schede madri).

[Averell]

...e i nuovi processi (+eventi) che ruotano attorno a questi discorsi,




Fine


---------------
Ah già, in realtà sembra che il vincolo della versione Professional sia venuto meno (e quindi anche i possessori della versione home potrebbero avvantaggiarsi di queste tecnologie).

Infine, arrivati a questo punto (= il PC soddisfa i famosi requisiti minimi), si potrebbe prendere in considerazione un'ulteriore difesa consistente nell'abilitazione dello "scudo-hardware" attorno ad EDGE, Turn On or Off Windows Defender Application Guard in Windows 10
---------------
Un pò di fonti
Virtualization Based Security - Part 1: The boot process
Virtualization Based Security - Part 2: kernel communications
Windows 10 Device Guard and Credential Guard Demystified
Enabling Virtual Secure Mode (VSM) in Windows 10 Enterprise Build 10130

[TheZioFede]

Originariamente inviato da omonimo

sì è disattivato, è per quello che non compare nemmeno come opzione ?

Si, l'avvio rapido rapido come l'ibernazione classica fanno uso di quei file. L'avvio rapido non è che una ibernazione limitata ai file di sistema.

[omonimo]

grazie

non si finisce mai di imparare

[X360X]

Ho aggiornato, mi sembra non abbia toccato davvero nulla a parte sovrascrivere il file host modificato da me (ci sta tutto) e riattivare l'avvio rapido (non ci sta proprio ma pazienza). Si è fatto gli affari suoi pure sui driver.

Ho aggiornato pure con antivirus di terze parti attivo e mentre guardavo un file video, tant'è che ha continuato ad andare l'audio sotto alla schermata di aggiornamento fino al riavvio sembra davvero tutto indolore.

Cosa particolare: ho lanciato la macchina che avevo sospeso su hyperv...non vedo il lag del mouse di prima, possibile?

[Averell]

Originariamente inviato da X360X

Cosa particolare: ho lanciato la macchina che avevo sospeso su hyperv...non vedo il lag del mouse di prima, possibile?

meglio no?


Io invece mi sono impantanato nell'immagine della schermata di blocco, al momento continua a mostrarmi quella che gli pare (sempre la solita e per di più orrenda...) al posto di quelle che piacerebbero a me (ho 2 utenti, che dipenda da quello?)

[X360X]

Originariamente inviato da Averell

meglio no?


Io invece mi sono impantanato nell'immagine della schermata di blocco, al momento continua a mostrarmi quella che gli pare (sempre la solita e per di più orrenda...) al posto di quelle che piacerebbero a me (ho 2 utenti, che dipenda da quello?)

Meglio si mi chiedo se doveva andare così pure prima o abbiano modificato qualcosa...

A me (1 utente) resta quella che ho scelto