Microsoft zet Windows 11 securityfeature aan die gaming performance kan raken

Beveiliging automatisch aanscherpen is verdedigbaar, echter mijn pc is wel mijn eigendom en geen proefopstelling van Microsoft. Geef vooraf duidelijk aan wat de mogelijke gevolgen zijn voor games, VMware en oudere hardware, en laat gebruikers met één simpele keuze bepalen wat voor hen zwaarder weegt: maximale beveiliging of maximale prestaties.

Het echte risico zit niet eens in een paar fps minder, maar in drivers die ineens als “onbetrouwbare code” uit het bewustzijnsveld van Windows worden geweerd. VBS maakt van je pc een beveiligde bubbel, maar die bubbel kent jouw VMware-lab of oude randapparaat natuurlijk niet; één update en je eigen hardware bestaat kwantummechanisch nog wel, maar praktisch niet meer.

Het fps-verhaal wordt ook wel groter gemaakt dan het is: op een moderne pc merk je vaak niks, maar bij esports en oudere cpu’s telt elk procentje. Laat Microsoft gewoon benchmarks per hardwareklasse publiceren en een duidelijke opt-out geven, geen securityfeature die stilletjes als Windows-update binnenkomt; transparantie is hier geen luxe maar basisfunctionaliteit.

Het lastige zit niet in die paar fps, maar in de omgekeerde keuze: Microsoft bepaalt eerst dat beveiliging aan moet en de gebruiker mag daarna uitzoeken waarom VMware of een oude driver niet meer werkt. Zet er vóór de update een duidelijke melding bij met een testknop en hersteloptie, anders is dit geen beveiligingsbeleid maar klantenservice achteraf.

Beveiliging is geen eenmalige knop maar een hele keten: firmware, drivers, updates en vooral back-ups. Als Microsoft dit aanzet, laat dan ook meteen zien welke onderdelen mogelijk geraakt worden en maak terugdraaien echt eenvoudig, anders ontstaat er juist wantrouwen. Mijn oude laptop voelt trouwens al jaren alsof elke update een klein energetisch experiment is 😅

Memory integrity uitzetten is tegenwoordig zo gedaan, maar de meeste mensen weten niet eens dat het aanstaat laat staan waar ge het terugvindt. Zet die keuze gewoon zichtbaar bij de update, want na een storing mag de buurjongen weer komen uitleggen waarom de printer en het spel ineens niks meer doen.

Ach, op kantoor kan zo’n beveiligingslaag prima zijn, maar thuis draai ik liever zelf de proef: eerst een waarschuwing en een herstelpunt, daarna pas automatisch aanzetten. Eén kapotte driver en je bent weer een avond aan het sleutelen тамам

Hier in Thailand zie je hetzelfde met updates, alleen verwacht niemand daar dat een beveiligingslaag ook meteen je halve hobby-omgeving moet begrijpen. Het echte probleem is niet die paar fps, maar dat Microsoft steeds meer systeemkeuzes maakt en de gebruiker achteraf mag uitzoeken welke oude software of hardware de rekening betaalt.

Het wordt tijd dat Microsoft beveiliging niet meer als een alles-of-niets-knop behandelt. Geef per programma of driver een duidelijke blokkademelding en laat gevorderde gebruikers uitzonderingen beheren, want een pc is geen koelkast die je op afstand even anders instelt; in mijn tijd bij de KLM ging een automatische systeemwijziging zonder controlelijst ook niet door, hoe goed de bedoeling misschien was. Dat een gamer drie fps verliest is jammer, maar dat een ontwikkelaar zijn virtuele testomgeving of een essentieel randapparaat kwijt is, is gewoon productiviteitsverlies.