Windows Defender maakt Intel-cpu's onnodig trager, maar er is een fix

13 reacties

Een bug in Windows Defender kan de prestaties van Intel-cpu's met 6 procent verminderen. Dit is veel meer dan normaal gesproken verwacht kan worden van beveiligingssoftware. Het prestatieverlies treedt op bij de 8e, 9e, 10e en 11e generatie desktop- en laptopprocessors op Windows 10 en 11, maar niet op AMD-systemen.

Het probleem zit in de zeven hardware-prestatiecounters in Intel-cpu's, waarvan er drie vast gebruikt worden. Defender begint deze willekeurig in te stellen. Er zijn vier verschillende modi: Disabled, OS (ring-0), User (ring>0), en All-Ring. Meerdere programma's kunnen deze counters tegelijk benaderen. Systeem-monitoringtools zoals HWiNFO zetten deze allemaal naar mode 3, of All-Ring. Defender zet ze echter allemaal op mode 2, wat willekeurig gebeurt en voor willekeurige periodes. Dit resulteert in het prestatieverlies, dat ook opgemerkt kan worden door een lagere effectieve kloksnelheid in HWiNFO.

De bug is ontdekt door software-ontwikkelaar Kevin Glynn, die een oplossing biedt in de vorm van Counter Control. Daarmee kunnen de counters handmatig overschreven worden, waarna de prestaties weer normaal worden. Dit zou geen effect moeten hebben op de beveiligingsfuncties van Defender. In de tool worden een aantal waarden weergegeven voor het IA32_FIXED_CTR_CTRL-register:

  • Not Used - 0x000: Alle drie de counters staan op mode 0.
  • Defender - 0x222: Alle drie de counters staan op mode 2.
  • Normal - 0x330: Twee counters staan op mode 3, één op mode 0.
  • Warning - 0x332: Twee counters worden gebruikt door monitoring-software, de derde staat op mode 2 en wordt waarschijnlijk door Defender gebruikt.

 Als er constant geschakeld wordt tussen Warning en Defender proberen twee programma's de counters in te stellen en treedt er prestatieverlies op. Dit kan eenvoudig tijdelijk verholpen worden door op de Reset Counters-knop te klikken.

Er zijn twee manieren om het probleem permanent te verhelpen. Het uitschakelen van Windows Defender Real-time Monitoring is af te raden om veiligheidsredenen. In de tool ThrottleStop 9.5 is in het venster Options de functie Windows Defender Boost te vinden. Door deze in te schakelen wordt een van de counters ingesteld door de software en blijft Windows Defender normaal werken. Dit moet na elke herstart van het systeem opnieuw gedaan worden, maar werkt dan zonder verdere interactie. Hierbij blijft de beveiliging intact. Windows en Intel hebben nog niet gereageerd op de bug.

Bron: TechPowerUp


6 besproken producten

Vergelijk alle producten

Vergelijk   Product Prijs
Microsoft Windows 10 Home (NL)

Microsoft Windows 10 Home (NL)

Niet verkrijgbaar
Microsoft Windows 10 Professional (NL)

Microsoft Windows 10 Professional (NL)

  • Windows 10
  • Volledige versie
  • Nederlands
  • 32/64-bit

€ 221,51

2 winkels
Microsoft Windows 11 Home (NL)

Microsoft Windows 11 Home (NL)

  • Volledige versie
  • Nederlands
  • 64-bit

€ 132,95

1 winkel
Microsoft Windows 11 Home DVD (NL)

Microsoft Windows 11 Home DVD (NL)

€ 49,99

7 winkels
Microsoft Windows 11 Pro (NL)

Microsoft Windows 11 Pro (NL)

€ 143,95

7 winkels
Microsoft Windows 11 Professional (NL)

Microsoft Windows 11 Professional (NL)

  • Volledige versie
  • Nederlands
  • 64-bit

€ 222,95

1 winkel
« Vorig bericht Volgend bericht »
0