Dabei bin ich über eine weitere Option, nämlich "Hardware-gestützter Stapelschutz im Kernel-Modus" gestolpert, welche bei meinem WIN deaktiviert ist. Für diese Option muss die CPU "Shadow Cache" (oder so ähnlich) unterstützen. Fragen: Unterstützt ein AM5 9xxx diese Features? Bringt es auf einem "privat" PC einen Sicherheitsnutzen diese Option zu aktivieren, und dabei evtl. Nachteile in Kauf zu nehmen?
..ist ein kontroverses Thema wo sich die Geister scheiden.. ..die einen sagen "besser aktiv lassen", die anderen halt "aus damit!".
Auf älteren Systemen sollte man das wirklich deaktivieren (bist du aber bei deiner Hardware eher raus). Auf neueren Systemen sagt man -> Sicherheit vs. Performance.
Spielst du viel und brauchst jedes letzte Frame an maximaler Performance kann das aktivieren einen kleinen Performanceverlust bedeuten.
Geht dir Sicherheit über alles, dann lass es halt aktiv und ja, natürlich unterstützt deine HW. das.
Bei mir persönlich ist das aus 3 Gründen deaktiviert obwohl ich eher seltener spiele und auch nicht jedes Frame an Leistung brauche:
1.) da ich CPU OC betreibe steht das aktivieren dem eher hinderlich im Wege.
2.) nutze Drittanbietersoftware zum Windows Schutz (ESET SSP mit VPN) da hat ESET eine "in-product Sandbox" zum emulieren des Schattenstapel (Intel CET bzw. AMD Shadow Stacks).

(HIPS -> Speicherprüfung/Exploit Blocker/tiefe Verhaltensinspektion)
3.) nutze keine VM oder sonstige Virtualisierungssoftware (zumindest nicht aktiv bewußt) welche die UEFI seitige Intel Virtualisierungsfunktion meiner CPU benötigt.
Denke, dass Dir das sowieso bekannt ist. Wollte auch einmal etwas Gutes tun und nicht nur Fragen stellen.
Danke! Läuft aber bei der W11 IoT Enterprise LTSC2024 bischen was anders als bei der dort genannten Home/Pro/Enterprise (ohne IoT bzw. IoT-LTSC).
Die "Vollversion" Enterprise wird bis 2034 supportet via 24H2 Sicherheitsupdates.