настройка безопасности препятствует загрузке этого драйвера windows 10
Как в Windows 10 отключить блокировку драйверов?
Ноутбуки или системные сборки, которые работают на базе процессор Intel и AMD, а также поддерживают технологии виртуализации Intel VT-X или AMD, могут столкнуться с такой проблемой, как блокировка драйверов в Windows 10. Возникает такая проблема из-за дополнительных функций безопасности под названием «Изоляция ядра». Эта технология использует виртуализацию для изоляции критически важных частей ядра от драйверов сторонних разработчиков и прочего программного обеспечения, запущенного на компьютере. Такая изоляция ядра позволяет предотвратить доступ вредоносных программ к защищенным зонам ядра системы и заблокировать попытки обхода контроля безопасности мошенниками.
Помимо самой функции «Изоляция ядра» в Windows 10 внедрена еще одна подфункция «Целостность памяти». Она представляет собой подмножество Изоляции ядра и направлена на защиту памяти от вредоносного кода.
Как происходит блокировка драйверов в Windows 10 и что делать?
Функция Целостности памяти Windows 10 отвечает за надежность кода, работающего в ядре Windows. В своей работе она использует аппаратную виртуализацию и Hyper-V для защиты процессов режима ядра. Если данная функция включена в Windows 10, то при загрузке и установке драйверов стороннего разработчика могут возникнуть проблемы: система заблокирует программное обеспечение.
По этому поводу на официальном сайте Майкрософт в документе поддержки указано, что если драйвер загрузился некорректно, то на экране появиться сообщение «Windows не может загрузить драйвер устройства» и ПК либо перезагрузиться, либо выдаст BSOD, либо будет работать со сбоями. В зависимости от драйвера, такая ошибка может вызвать самые разные последствия.
Для того, чтобы исправить такую ошибку, разработчики компании Майкрософт рекомендуют выполнить следующие действия:
Если система продолжает блокировать драйвера, то стоит убедиться в надежности последних, на время установки и загрузки отключить антивирус и Защитник Windows, выполнить инсталляцию с правами Администратора. Если и после этих манипуляций система блокирует ПО, то советуем обратиться в службу поддержки Майкрософт и разработчиков драйверов.
Windows 10 теперь блокирует установку некоторых сторонних драйверов
При установке стороннего драйвера может возникнуть ошибка «Не удается проверить издателя».
Вы также можете увидеть ошибку «No signature was present in the subject» при попытке просмотреть свойства подписи в Проводнике Windows.
Проблема связана с поврежденными файлами каталога драйверов
Microsoft объясняет, что данная проблема вызвана некорректно отформатированными файлами каталога драйверов и проявляется в процессе проверки драйверов.
После установки накопительных обновлений для Windows 10 от 13 октября 2020 года операционная система начинает требовать, чтобы содержимое PKCS#7 в кодировке DER было действительным и правильно встраивалось в файлы каталога:
Файлы каталогов должны быть подписаны в соответствии с разделом 11.6 описания кодировки DER для членов SET OF в X.690.
Пользователям, которые сталкиваются с данной ошибкой при попытке установить драйвер стороннего производителя, рекомендуется обратиться к поставщику драйвера или производителю устройства (OEM) за обновленным и правильно подписанным драйвером.
Проблема затрагивает клиентские системы Windows от Windows 8.1 до Windows 10, версия 2004 и серверные версии Windows от Windows Server 2012 R2 до Windows Server, версия 2004.
Исправленные проблемы
В начале октября Microsoft сообщила, что клиенты, которые устанавливают необязательное обновление KB4577062 для Windows 10, версия 1903 и 1909, могут столкнуться с проблемами при обновлении, если на устройствах HTTP-доступ в Интернет для учетных записей LOCAL SYSTEM заблокирован с помощью брандмауэра.
Чтобы предотвратить данную проблему до момента выхода патча, Microsoft рекомендует открыть доступ к HTTP для динамического обновления Windows 10, используя учетную запись LOCAL SYSTEM.
Накопительное обновление KB4577063 для Windows 10, версия 2004 поставляется с исправлением проблемы c подключением к Интернету и подсистемой Windows для Linux 2-ой версии (WSL 2).
Кроме того, 24 сентября компания также стала поставлять пакет обновлений 7 (CU7) для SQL Server 2019, а после этого признала проблему надежности, затрагивающую клиентов, которые использовали функцию моментальных снимков базы данных.
Неделю спустя Microsoft выпустила SQL Server 2019 CU8 с исправлением проблемы надежности CU7.
Как исправить проблему блокировки драйверов в Windows 10 из-за «изоляции ядра»
Если ваш компьютер имеет 64-битную архитектуру и поддерживает технологии виртуализации Intel VT-X или AMD-v (поддерживаются большинством современных процессоров), то в Windows 10 вам доступны дополнительные функции безопасности на базе виртуализации.
Одна из таких функций называется “Изоляция ядра” (Core Isolation). Она использует аппаратную виртуализацию для изоляции критически важных частей ядра операционной системы от пользовательских драйверов и программного обеспечения, запущенного на компьютере. Изоляция ядра позволяет предотвратить доступ вредоносных программ и эксплойтов к защищенным зонам ядра и заблокировать попытки обхода контроля безопасности, инъекции вредоносных программ и другое потенциально опасное поведение.
Функция под названием “Целостность памяти” (Memory integrity) является подмножеством изоляции ядра. Она защищает от внедрения вредоносного кода в память при вредоносной атаке.
Целостность памяти — это функция Windows, которая гарантирует надежность кода, работающего в ядре Windows. Она использует аппаратную виртуализацию и Hyper-V для защиты процессов режима ядра Windows от инъекции и выполнения вредоносного или непроверенного кода. Целостность кода, который работает в Windows, проверяется с помощью целостности памяти, что позволяет Windows эффективно противостоять атакам вредоносных программ.
“Целостность памяти” могла блокировать драйверы
При включении Memory Integrity, функция блокирует компьютер и может вызывать проблемы с загрузкой или работой драйверов.
В новом документе поддержки Microsoft пояснила, что ошибки или обычно неопасные уязвимости драйверов могут приводить к тому, что “Целостность памяти” блокирует их загрузку.
В таких ситуациях Microsoft рекомендует проверить доступность обновленного драйвера, в котором уязвимость уже может быть исправлена.
Если данный вариант не сработал, то рекомендуется отключить функцию Memory Integrity, чтобы драйвер мог корректно загрузиться.
Для отключения “Целостности памяти”, выполните следующие шаги:
В качестве альтернативы можно кликнуть по ссылке windowsdefender://coreisolation/ в Windows 10, чтобы открыть необходимую страницу.
После этого, проверьте, остались ли проблемы с загрузкой драйверов. Если проблема сохранилась, то вам лучше получить помощь у производителя устройства и уточнить, когда станет доступен обновленный драйвер.
Настройка безопасности препятствует загрузке этого драйвера windows 10
Обновления Windows 10 зачастую вызывали много проблем у многих пользователей и с каждым новым накопительным обновлением их становится всё больше и больше. Например, могут возникнуть проблемы с драйверами, которые ранее никак себя не проявляли, а устройства, для которых эти драйверы предназначены, работали вполне себе штатно.
реклама
Если на Вашем устройстве с операционной системой Windows 10 возникает ошибка «драйвер не может быть загружен на этом устройстве», Microsoft утверждает, что это означает следующее: настройка целостности памяти в Windows Security предотвращает загрузку драйвера на вашем устройстве.
Корпорация Майкрософт обновила документ поддержки, предупреждая пользователей о том, что «если Вы решите продолжить использование устройства без решения проблемы драйвера, Вы можете обнаружить, что функциональность, которую поддерживает драйвер, больше не работает, что может иметь последствия от незначительных до серьезных».
Как быть в данной ситуации? Как решить проблему с драйверами в Windows 10?
Первое, что Вы должны сделать, это проверить, доступен ли новый или обновленный драйвер через Центр обновления Windows или через производителя этого драйвера. Если Вы не можете найти совместимый драйвер для решения этой проблемы, Вы можете отключить параметр целостности памяти в системе безопасности Windows, чтобы обойти сообщение об ошибке «драйвер не может загрузиться на это устройство».
1) Перейдите в меню Пуск > Настройки > Обновление и безопасность
2) Затем выберите Безопасность Windows > Безопасность устройства
3) В разделе «Изоляция ядра» выберите «Сведения об изоляции ядра»
4) Отключите настройку целостности памяти, если она еще не включена
5) Перезагрузите компьютер для вступления измененных параметров в силу
Несовместимые драйверы оказались своего рода проклятием для Windows 10, но похоже что компания, по крайней мере, наконец-то начала признавать эти проблемы и предлагать обходные пути вместо того, чтобы оставлять пользователей в поисках решений.
Microsoft предупредила о проблемах с драйверами на Windows 10 и предложила решение
В Windows 10, как и в более ранних версиях ОС, есть возможность устанавливать и обновлять драйверы прямо из системы с помощью Windows Update. Зачастую этих драйверов вполне хватает, но изредка возникает ситуация, когда нужно установить самый новый драйвер с официального сайта.
Однако в этом случае возможны проблемы. Как оказалось, система защиты целостности памяти может помешать установке сторонних (при этом официальных) драйверов. Однако решение есть.
Для этого нужно зайти в настройки:
Пуск > Параметры > Обновление и безопасность;
Перейти в раздел «Безопасность устройств»;
В секции «Изоляция ядра» отключить систему защиты целостности памяти;
После этого можно попробовать установить драйвер, скачанный с официального сайта.
Отметим, что в Microsoft недавно выпустила новую версию Windows 10 Optional updates, которая позволит пользователям выбирать обновления действительно нужных драйверов, а не устанавливать всё подряд.
Впрочем, недавнее необязательное обновление KB4535996 уже принесло целый ворох проблем и сбоев на Windows 10. К примеру, это различные «фризы», сбои при загрузке или замедление запуска, а также неработоспособность утилиты Sign Tool.
Компания пока не предложила решения, но если удалить KB4535996, то проблемы исчезают. Небольшим бонусом может служить тот факт, что после удаления патча система более не будет его предлагать, а также не станет устанавливать принудительно.
Эта функция наконец таки заработала. Со времён XP она ни разу не нашла ни единого драйвера в интернете. А теперь получается, что она находит, но не устанавливает, гениально.
Дома лицензия 10-ки, собирал и настраивал 25 пк людям для компьютерного клуба, везде лицензия, и везде стоят последние обновления, никогда никаких проблем не возникало. Может быть у пользователей руки не из того места?
У меня целыми днями идет установка вот этого
доходит до 44% и заново, и так по кругу. Подскажите, что делать.
Я хочу удалит это обновление КВ. но у меня нет кнопки удалить именно для этого обновления. Что делать? Другие могу удалить
в общем-то я пока на 1809 релизе с запретом обновлений сижу,ибо обновился на 1902 и мой древний audigy 2 отказался воспроизводить звуки,танцы с бубнами не увенчались успехом,в итоге откат и всё по сей день работает збц
Качал дрова с сайтов производителей (что не делал уже лет 10 как из-за наличия SDI), пробовал разные коммерческие утилиты поиска дров. Пару раз ронял систему так, что не вытаскивали точки отката. Синие экраны при загрузке. Спасали только откатанные образы свежеустановленной системы, сделанные через DISM.
Потом плюнул и жил со встроенными дровами из Windows Update. Но там не только тухлое, но и нет панели Nvidia, чтобы игре выставить дискретку по-умолчанию.
Никогда такого не было и вот опять (с)
Драйвера на серверах микрософта устаревшими на пару лет могут быть. Особенно критично это для чипсета, видюхи. Юзаю программу SDI, если виндовс пишет, что всё норм драйверами, то эта программа сразу находит с десяток устаревших и обновляет. Советую, прога без лишних программ и заманух, только дрова.
Это с Intel так работает. Юзайте АМД))
Вопрос: как запретить раз и навсегда (читай: насовсем, с концами, Путина печать, по жизни, в натуре, без балды) Windows 10 накатывать дрова на видеоадаптеры, которые с этими дровами не работают?
История (кому интересно): Есть такой «умный» агент в ОС Windows 10, ищет (по его мнению) неподходящие дрова и втихаря, сволочь сраная, их «обновляет».
Ноут у меня 2014 года выпуска, у него работают два видеоадаптера (одна карта тянет ось, вторая подключает ресурс в играх и всяких графических и видеоредакторах), коим требуется особый подход и особые же старенькие дрова 2016 года. В противном случае они перестают поддерживать второй монитор, всячески глючат, бомбят сообщениями о некорректной работе, их невозможно настроить. ну вы поняли.
Кульминация повествования: агент обновляет дрова, все идет по п_зде, сидишь потом час и вычищаешь хвосты новых дров, ставишь старые дрова или, как вариант, ждешь восстановления системы.
Иногда агент обновляет У МЕНЯ НА ГЛАЗАХ. То есть, в моем случае, компьютер нормально работает, а в какой-то момент неактивности смотришь, экран моргнул и отрубился второй монитор. Все ясно, опять накатились гнилые дрова от суки-агента.
Я понимаю, что вопрос этот, скорее всего, заезженный и способы решения этой проблемы можно нагуглить, но я перепробовал уже все, что было под рукой у гугла:
— ставил локальную групповую политику, запрещающую подтягивать дрова из Центра обновления;
— отключал службу Центр обновления ОС;
— отключал обновление устройств через Свойства компьютера;
— что-то перекорячивал в реестре, меняя dword параметры, что должно было отбить охоту обновлять устройства в автоматическом режиме.
Ничего из вышеупомянутого не нагнуло агента обновления, он как самовольничал, так и продолжает.
Помогите, это так ЗА_БАЛО, что уже дальше некуда:)
Проблема устранена, возможно на время. Но пока все работает.
Описание части решения по ссылке, ссылка любезно предоставлена Lost.Box
1) Отключен интернет (до пункта 5 включительно он должен оставаться выключенным)
2) Зачищены в безопасном режиме драйвера чипсета и видеоадаптеров утилитой DDU
6) Утилитой wushoworhide вновь скрыты предложенные «левые» драйвера. Есть предположение, что обновлять список скрытых дров в wushoworhide нужно после каждого обновления Win10, видимо система как-то сбрасывает список в моменты обновления.
7) Поставил O&O shutup10, спасибо 1cew1ng1 за наводку. Надеюсь, это будет контрольный в голову обновлению моих прелестных старых дров.
Раритет
Сегодня полез смотреть проверять доступность Windows 10 October 2020 Update в параметрах системы. Действительно, появилось в необязательных, но речь уже не об этом, так как заметил, что для обновления доступны ещё два драйвера.
Последний меня заинтересовал и я полез в диспетчер устройств смотреть дату выпуска текущего драйвера со схожими признаками (PCIe, 1901), а там.
Оказалось, что у меня на компе один из первый драйверов, написанных Intel аж в день своего основания.
Такой раритет я, пожалуй, оставлю без обновления. ))
Вся суть Windows 10
Драйвер, который уже установлен на вашем ПК, может быть лучше того, что мы пытаемся установить. Мы продолжим пытаться его установить.
Удаленная поддержка удаленных пользователей в Windows 10: Быстрая
Всем привет, сегодня мы поговорим о средстве удаленной помощи пользователям, появившемся в Windows 10 1607: «быстрая помощь». Средство «Быстрая помощь» предназначено для оказания удаленной поддержки пользователей через интернет.
— Windows 10 не ниже 1607 на обоих компьютерах.
— Наличие учетной записи Microsoft у помогающего.
— Наличие доступа в интернет на обоих компьютерах.
Использование: взгляд пользователя
Если пользователю потребовалась помощь, то он должен запустить Быструю помощь. Можно через пункт «выполнить» запустить quickassist.exe или найти быструю помощь в поиске.
После запуска нам будет предложено два варианта: получить или оказать помощь. Для получения помощи, нам следует получить от помогающего специальное шестизначное число. Его мы вводим в верхнее поле.
После ввода кода нажатия соответствующей кнопки, ждем решения помогающего. ОН должен решить, будет-ли он управлять или только наблюдать за рабочим столом. Нам будет предложено его решение подтвердить
Подключение выполнено! МЫ в любой момент можем приостановить подключение или прервать его.
Использование: взгляд администратора
Теперь рассмотрим порядок действий человека помогающего. Пользователь обратился к нам за помощью и мы так-же запускаем быструю помощь. В окне программы авторизуемся с использованием учетных данных майкрософт. Программа генерирует временный код, который мы должны передать челолвеку, запросившему помощь.
После того, как пользователь введет код, у нас спросят требуемый уровень общего доступа. Пользователь должен дудет этот доступ подтвердить.
После подтверждения мы увидим рабочий стол вызываемого компьютера.
Мы можем выбрать все или конкретный удаленный монитор, есть двухсторонний текстовый буфер обмена. Мы можем сделать на экране удаленного рабочего стола пометку для пользователя. Например, можно выделить маркером элемент, который пользователь упорно не хочет заметить.
А вот так наши художества видит пользователь:
В случае необходимости перезагрузки удаленного компьютера, после загрузки, пользователю нужно лишь запустить приложение заново: вводить код не потребуется.
До TeamViewer ей конечно далеко, но функционал приложения постоянно расширяется. Не стоит забывать и про бесплатность приложения.
И по традиции, ссылка на мой блог, где картинок немного больше.
Песочница Windows
Windows 10 1903 принесла нам песочницу Windows Sandbox. Это очередная технология Microsoft, использующая возможности Hyper-V без установки последнего. Ранее я писал уже про подобный подход в Application Guard защитника Windows. Она стала первой технологией, использующей функции Hyper-V для запуска браузера в изолированном окружении, доступная владельцу Windows 10 Pro и старше без танцев с бубном. Песочница позволяет быстро создать временную изолированную среду для запуска потенциально опасных приложений и документов. Все изменения, внесенные в песочницу не сохраняются и при её закрытии будут утеряны.
— Windows 10 Pro или Enterprise 1903 (билд 18305 и выше)
— Архитектура AMD64 (64-х разрядная система и процессор)
— 4 Гб RAM (8 рекомендуется)
— 1 Гб дискового пространства ( рекомендуется использовать SSD)
— Включенная поддержка аппаратной виртуализации в UEFI/BIOS
Преимущества перед виртуальной машиной
— Высокая готовность. Первоначально нужно лишь включить компонент. Не нужно ничего скачивать или устанавливать. Песочница запускается менее минуты.
— Оперативное восстановление. Подобно восстановлению ВМ из снимка, песочница оживает при её перезапуске. Не нужно ничего восстанавливать, если песочница повредилась. Закрыли и открыли — всё уже работает.
— Безопасность. Песочница использует аппаратную виртуализацию. Hyper-V изолирует ядро песочницы от ядра основной системы.
— Отсутствие следов. После закрытия песочницы её данные удаляются, а дисковое пространство, занятое файлом виртуального жесткого диска мгновенно возвращается системе.
— Производительность. Используется аппаратное ускорение GPU, умное управлениепамятью и интегрированный планировщик задач.
— Это бесплатно. Операционную систему песочницы не нужно отдельно лицензировать в отличии от системы на том-же VirtualBox.
Включение Windows Sandbox
Для включения песочницы нам следует ввести команду в PowerShell:
Или в командной строке:
Или найти апплет включения компонентов в панели управления. После установки компьютер следует перезагрузить.
Воспользовавшись поиском Windows мы легко найдем песочницу. Ярлык так-же есть в главном меню.
На запуск песочницы уходит около минуты, при этом формируется контейнер со своим виртуальным диском.
В списке процессов её так-же никто не прятал. В моём случае, это процессы 5816 и 17976:
Как видно, используется Hyper-V, хоть в его оснастке и пусто. Но давайте взглянем на саму песочницу. Это такая же Windows, как у нас. Характеристиками система не обделена: ядер процессора как у хоста, 4 гигабайта памяти и 40 гб жесткий диск. Достаточно для большинства задач подобного рода. Стоит отметить, что виртуальный диск увеличивается динамически по мере использования. память так-же в системе используется динамическая, но в отличие от виртуального диска, возвращает системе неиспользованное пространство.
Работать с песочницей предельно просто. Окно, что мы видим — это подключение по RDP, его можно развернуть в полный экран — система масштабируется. Принтеры проброшены в момент подключения. Интернет будет из коробки. В зависимости от настроек виртуального коммутатора, будет видна локальная сеть (по умолчанию видна). Файлы можно передать в песочницу через копировать — вставить, буфер обмена работает.
Что любопытно, в песочнице пользователь по умолчанию называется: WDAGUtilityAccount. Первые четыре буквы — это сокращение от Windows Defender Application Guard, что намекает на развитие технологии Application Guard.
Подробности от команды разработчиков Windows Sandbox
Песочница Windows построена на технологии, которая называется Windows Containers. Контейнеры разрабатывались (и давно используются) для работы в облаке. Microsoft взял уже достаточно зрелую и протестированную технологию и доработал её для пользователей десктопной Windows.
Динамически генерируемый образ
Песочница является хотя и легковесной, но всё же виртуальной машиной. И, как любой виртуальной машине, ей требуется образ, с которого она может загрузится. Важнейшей особенностью Песочницы является то, что Вам не нужно откуда-то качать или создавать этот образ. Он создастся на лету, из файлов вашей текущей ОС Windows.
Мы хотим всегда получить одно и то же «чистое» окружение для Песочницы. Но есть проблема: некоторые системные файлы могут меняться. Решением было создание «динамически генерируемого образа»: для изменённых файлов в него будут включаться их оригинальные версии, но вот неизменные файлы физически в этот образ входить не будут. Вместо них будут использоваться ссылки на реальные файлы на диске. Как показала практика — такими ссылками будут большинство файлов в образе. Лишь малая их часть (около 100 МБ) войдут в образ полностью — это и будет его размер. Более того, когда Вы не используете Песочницу, эти файлы хранятся в сжатом виде и занимают около 25 МБ. При запуске Песочницы они разворачиваются в тот самый «динамический образ» размером около 100 МБ.
Умное управление памятью
Управление памятью для Песочницы — ещё одно важное усовершенствование. Гипервизор позволяет запускать на одной физической машине несколько виртуальных и это, в общем, неплохо работает на серверах. Но, в отличии от серверов, ресурсы обычных пользовательских машин значительно более ограничены. Для достижения приемлемого уровня производительности Microsoft разработал специальный режим работы памяти, при котором основная ОС и Песочница могут с некоторых случаях использовать одни и те же страницы памяти.
В самом деле: поскольку основная ОС и Песочница запускают один и тот же образ ОС, то большинство системных файлах в них будут одни и те же, а значит нет смысла дважды загружать в память одинаковые библиотеки. Можно сделать это один раз в основной ОС, а когда тот же файл понадобится в памяти Песочнице — ей можно дать ссылку на ту же страницу. Конечно, требуются некоторые дополнительные меры для обеспечения безопасности подобного подхода, но Microsoft позаботилась об этом.
В случае использования обычных виртуальных машин гипервизор контролирует работу виртуальных процессоров, работающих в них. Для Песочницы была разработана новая технология, которая называется «интегрированный планировщик», которая позволяет основной ОС решать когда и сколько ресурсов выделить Песочнице. Работает это так: виртуальный процессоры Песочницы работают как потоки внутри процесса Песочницы. В итоге они имеют те же «права», что и остальные потоки в вашей основной ОС. Если, к примеру, у вас работают какие-то высокоприоритетные потоки, то Песочница не будет отнимать у них много времени для выполнения своих задач, которые имеют нормальный приоритет. Это позволит пользоваться Песочницей, не замедляя работу критически важных приложений и сохраняя достаточную отзывчивость UI основной ОС, аналогично тому, как работает Linux KVM.
Главной задачей было сделать Песочницу с одной стороны просто обычным приложением, а с другой — дать гарантию её изоляции на уровне классических виртуальных машин.
Как уже говорилось выше, Песочница использует гипервизор. Мы по сути запускаем одну копию Windows внутри другой. А это означает, что для её загрузки понадобится какое-то время. Мы можем тратить его при каждом запуске Песочницы, либо сделать это лишь раз, сохранив после загрузки всё состояние виртуальной ОС (изменившиеся файлы, память, регистры процессора) на диске. После этого мы сможем запускать Песочницу из данного снимка, экономя при этом время её старта.
Аппаратная виртуализация графики — это ключ к плавному и быстрому пользовательскому интерфейсу, особенно для «тяжелых» в плане графики приложений. Однако, классические виртуальные машины изначально ограничены в возможностях напрямую использовать все ресурсы GPU. И здесь важную роль выполняют средства виртуализации графики, которые позволяют преодолеть данную проблему и в какой-то форме использовать аппаратную акселерацию в виртуальном окружении. Примером такой технологии может быть, например, Microsoft RemoteFX.
Кроме того, Microsoft активно работала с производителями графических систем и драйверов для того, чтобы интегрировать возможности виртуализации графики непосредственно в DirectX и WDDM (модель драйверов в ОС Windows).
В результате графика в Песочнице работает следующим образом:
Приложение в Песочнице использует графические функции обычным образом, не зная кто и как будет их выполнять
Графическая подсистема Песочницы, получив команды отрисовки графики, передаёт их основной ОС
Основная ОС, получив команды отрисовки графики, воспринимает их так, как будто они пришли от локально запущенного приложения и соответствующим образом выполняет их, выделяя и управляя необходимыми ресурсами.
Это процесс можно изобразить так:
Это позволяет виртуальному окружению получать полноценный доступ к аппаратно акселерируемой графике, что даёт как прирост производительности, так и экономию некоторых ресурсов (например, заряда батареи для ноутбуков) в следствие того, что для отрисовки графики больше не используются тяжелые расчёты на CPU.
Песочница имеет доступ к информации о заряде батареи и может оптимизировать свою работу для его экономии.
Как обычно, привожу ссылку на оригинал статьи в моём блоге.