Tóm tắt nhanh
- Windows 11 KB5132061 mở rộng khả năng tự bật Memory Integrity (HVCI) trên thiết bị đủ điều kiện.
- Máy đã được người dùng hoặc quản trị viên tắt tính năng này trước đó sẽ giữ nguyên lựa chọn.
- Memory Integrity bảo vệ mã chạy ở nhân Windows; ảnh hưởng FPS thay đổi theo CPU và cấu hình, không phải máy nào cũng giảm như nhau.
- Người dùng có thể kiểm tra trạng thái trong Windows Security, nhưng nên cân nhắc rủi ro bảo mật trước khi tắt.
Bản cập nhật Windows 11 tháng 11/2026 đưa Memory Integrity đến thêm nhiều máy đủ điều kiện, đảo chiều một khuyến nghị cũ của Microsoft từng hướng game thủ cân nhắc tắt tính năng này để tránh ảnh hưởng hiệu năng. Điểm cần phân biệt là Windows không bật lại trên những máy mà người dùng hoặc quản trị viên đã chủ động tắt; còn mức giảm tốc độ khung hình, nếu có, phụ thuộc phần cứng và phần mềm đang chạy.
Memory Integrity chuyển từ tùy chọn sang mặc định trên nhiều máy hơn
Memory Integrity, còn gọi là Hypervisor-Protected Code Integrity (HVCI), dùng Virtualization-Based Security để cô lập quá trình kiểm tra mã nhân và trình điều khiển. Mục tiêu là hạn chế mã không đáng tin cậy can thiệp vào phần lõi của Windows, nơi một cuộc tấn công đã chiếm quyền có thể vô hiệu hóa các lớp kiểm tra thông thường.
Microsoft cho biết các bản cập nhật chất lượng Windows sẽ bắt đầu bật tính năng này trên thiết bị đáp ứng điều kiện. Hệ thống đánh giá khả năng phần cứng, độ tương thích trình điều khiển và các yếu tố hiệu năng trước khi thay đổi; một số máy cũng cần bật VBS để HVCI hoạt động. Đây là đợt triển khai dần, nên không phải thiết bị đủ điều kiện nào cũng nhận thay đổi cùng lúc.
Quyền lựa chọn hiện có vẫn được giữ lại: máy đã tắt Memory Integrity theo quyết định của người dùng hoặc chính sách quản trị sẽ không bị tự động chuyển sang bật. Vì vậy, cụm “Windows ép bật” dễ gây hiểu nhầm nếu áp cho mọi máy. Thay đổi thực tế là Windows mở rộng mặc định bảo mật trên các thiết bị đủ điều kiện chưa chủ động từ chối tính năng này.
Hướng dẫn cũ cho game thủ va vào ưu tiên bảo mật mới
Năm 2022, Microsoft từng hướng dẫn người dùng có thể tắt Memory Integrity và Virtual Machine Platform trong một số tình huống chơi game nếu gặp tác động hiệu năng. Đến cuối năm 2026, hãng lại muốn bật lớp bảo vệ này trên nhiều thiết bị hơn. Hai quyết định phản ánh một đánh đổi vẫn còn: bảo vệ nhân hệ điều hành tốt hơn có thể tăng chi phí xử lý, trong khi mức ảnh hưởng đã giảm trên phần cứng mới.
Không nên diễn giải các con số giảm 5–10% FPS như kết quả áp dụng cho mọi máy. Các mức giảm 5–10% được TechRadar nêu là ước tính tùy cấu hình, không phải kết quả benchmark của bản cập nhật tháng 11/2026. Những con số đó không thay thế phép đo trên chính máy của người dùng, nhất là khi CPU, GPU, trình điều khiển và phần mềm chống gian lận đều có thể làm thay đổi kết quả.
Khác biệt phần cứng giải thích một phần câu chuyện. Theo tài liệu Microsoft được Windows Latest dẫn lại, Intel thế hệ thứ 7 (Kaby Lake) trở lên có MBEC, còn AMD Zen 2 trở lên có GMET; các tính năng này giúp giảm chi phí khi chạy cơ chế bảo vệ. Trên CPU cũ thiếu hỗ trợ tương ứng, một số xử lý phải được mô phỏng qua hypervisor nên tác động có thể rõ hơn. Tuy nhiên, điều đó không có nghĩa cứ bật HVCI là game sẽ chậm đi một tỷ lệ cố định.
Đừng đổi bảo mật chỉ vì một con số FPS chưa được đo trên máy mình
Với máy tính dùng chơi game, cách hợp lý là kiểm tra trạng thái Memory Integrity sau cập nhật rồi theo dõi độ ổn định và hiệu năng trong các trò chơi thường dùng. Nếu nghi có chênh lệch, hãy so sánh cùng một cảnh hoặc bài benchmark trước và sau khi đổi thiết lập, thay vì dựa vào một con số tổng quát. Trình điều khiển hoặc phần mềm chống gian lận không tương thích cũng có thể gây lỗi; đây là vấn đề khác với việc FPS giảm nhẹ.
Microsoft cho biết Windows kiểm tra khả năng tương thích trước khi bật HVCI, và máy gặp lỗi khởi động liên quan trình điều khiển có thể tự tắt lại tính năng. Dù vậy, người dùng vẫn nên thận trọng: tắt Memory Integrity làm giảm một lớp bảo vệ ở cấp nhân. Nếu một trò chơi cụ thể gặp vấn đề, hãy xác định nguyên nhân trước và chỉ thay đổi thiết lập khi cần; đường dẫn kiểm tra là Windows Security > Device security > Core isolation details.
Với người dùng phổ thông, lựa chọn mặc định của Windows có lý do bảo mật, còn người chơi game trên máy cũ nên dựa vào kết quả thực tế của thiết bị thay vì coi HVCI là thủ phạm mặc định. Microsoft chưa đưa ra một mức FPS duy nhất áp dụng cho toàn bộ máy đủ điều kiện, và đợt triển khai vẫn diễn ra theo từng giai đoạn.
Nguồn tham khảo: Microsoft Tech Community; TechRadar; Windows Latest.
