Новая политика безопасности Windows 11 может усложнить обход защиты Denuvo

Подробности

Корпорация Microsoft объявила о масштабных изменениях в системе безопасности операционных систем Windows 11 версий 24H2, 25H2, 26H1 и Windows Server 2025. Начиная с апреля 2026 года система перестанет доверять драйверам уровня ядра, подписанным устаревшими кросс-сертификатами.

Это решение направлено на защиту пользователей от вредоносного кода и кражи данных, и по умолчанию будут загружаться только драйверы, прошедшие строгую проверку по программе совместимости оборудования Windows. Влияние на методы обхода DenuvoНововведение напрямую затрагивает сферу видеоигр и методы обхода популярной антипиратской защиты Denuvo.

За последнее десятилетие сама система Denuvo не была взломана в классическом понимании, поскольку её код глубоко интегрирован в файлы игры. Однако энтузиасты нашли способ обманывать защиту с помощью кастомного драйвера гипервизора, который внедряет программную прослойку между игрой и железом ПК. Суть метода заключается в перехвате запросов игры на уровне ядра, когда она запрашивает информацию о процессоре для проверки привязки лицензии. Гипервизор выдает поддельные данные оборудования, для которого была приобретена легальная копия.

Для реализации такого обхода требуется высочайший уровень привилегий в операционной системе, который неофициальные разработчики гипервизоров для обхода Denuvo не могут получить легально. Ранее пользователям приходилось отключать функцию Secure Boot в BIOS материнской платы и деактивировать проверку подписей драйверов в Windows, чтобы заставить систему принять неподписанный драйвер. Хотя появилась обновленная версия гипервизора 3. 0, которая якобы позволяет обойтись без отключения Secure Boot, новые правила Microsoft могут положить конец подобным манипуляциям.

Апрельское обновление 2026 года внедрит строгую политику доверия на уровне ядра с плавным переходом, включающим режим оценки продолжительностью 100 часов системного времени. Пользователи, желающие запускать специфические драйверы, смогут настроить исключения через политику управления приложениями для бизнеса, но базовое повышение стандартов безопасности создаст новые препятствия для работы кастомных гипервизоров. Это означает, что запуск пиратских версий игр с защитой Denuvo на актуальных сборках Windows 11 потребует от пользователей еще большего снижения уровня безопасности своих компьютеров.