Olen varma , että olet tietoinen laitteiston haavoittuvuuksista Spectre ja Meltdown , jotka paljastettiin viime vuoden tammikuussa^(January) . Näiden laitteiston haavoittuvuuksien ansiosta ohjelmat voivat varastaa tietokoneessa käsiteltäviä tietoja. Sitten tuli Spectre 2 ! Vaikka tätä lievennettiin, ratkaisu johti merkittävämpään suorituskyvyn heikkenemiseen. Retpoline oli vastaus tähän! Tässä viestissä näemme, kuinka voit ottaa Retpolinen^(Retpoline) käyttöön Windows 10 :ssä .

Ota Retpoline käyttöön Windows 10:ssä

On mielenkiintoista huomata, että Retpoline on Googlen^(Google) kehittämä binäärimuokkaustekniikka . Se suojaa "haarakohdeinjektiolta", jota kutsutaan myös "Spectreksi". Tämä ratkaisu varmistaa, että suorittimen^(CPU) suorituskyky paranee. Microsoft ottaa tämän käyttöön vaiheittain. Ja sen toteuttamisen monimutkaisuuden vuoksi suorituskykyedut koskevat Windows 10 v1809:ää ja myöhempiä julkaisuja.

Jos haluat ottaa Rerpolinen^(Rerpoline) manuaalisesti käyttöön Windowsissa ,^(Windows) varmista, että sinulla on päivitys KB4482887^{(KB4482887 Update)} .

Lisää seuraavaksi seuraavat rekisterikokoonpanon päivitykset:

Asiakkaan SKU:t:^{(On Client SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Käynnistä uudelleen.

Palvelimen SKU:t:^{(On Server SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Käynnistä uudelleen.

Kuinka tarkistaa Retpoline- tila Windowsissa

Voit varmistaa, onko Retpoline aktiivinen, käyttämällä Get-SpeculationControlSettings PowerShell-cmdlet-komentoa. Tämä PowerShell-komentosarja^{(This PowerShell script)} paljastaa konfiguroitavien Windowsin^(Windows) lievennysten tilan erilaisten spekulatiivisten suoritusten sivukanavan haavoittuvuuksien varalta. Se sisältää Spectre -version 2 ja Meltdownin^(Meltdown) . Kun olet ladannut skriptin ja suorittanut sen, se näyttää tältä.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline on suorituskyvyn optimointi Spectre Variant 2 :lle . Tärkeintä on, että se vaatii sekä laitteiston että käyttöjärjestelmän tuen haarakohteen lisäykselle, jotta se on olemassa ja käytössä. Huomaa, että Skylake ja myöhempien sukupolvien Intel - prosessorit eivät ole yhteensopivia Retpolinen^(Retpoline) kanssa . Näissä prosessoreissa on käytössä vain tuonnin optimointi .^{(Import Optimization)}

Tulevissa päivityksissä tämä ominaisuus on oletusarvoisesti käytössä. Toistaiseksi ne sallitaan pilvimääritysten kautta. Microsoft työskentelee ratkaisun parissa, joka ei enää vaadi Retpolinea^(Retpoline) . Seuraavan sukupolven laitteiston pitäisi pystyä korjaamaan tämä - mutta siihen asti päivitykset korjaavat haavoittuvuudet.

How to manually enable Retpoline on Windows 10

I am ѕure that you are aware of the hаrdware vulnerabilities Speсtre аnd Mеltdown which were revealed last year in January. These hardwarе vulnerabilitiеs allow programs to steal data that is beіng processed on the computer. Then came the Spectre 2! While this was mitigatеd, the solution resulted in more substantial performance degradation. Retpoline was an answer to this! In this post, we will see how you can enable Retpoline on Windows 10.

Enable Retpoline on Windows 10

It is interesting to note that Retpoline is a binary modification technique developed by Google. It is to protect against “Branch target injection,” also referred to as “Spectre.”  This solution makes sure that CPU performance improves. Microsoft is rolling this out in phases. And because of the complexity of its implementation, the performance benefits are for Windows 10 v1809 and later releases.

To manually enable Rerpoline on Windows, make sure you have the KB4482887 Update.

Next, add the following registry configuration updates:

On Client SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reboot.

On Server SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reboot.

How to verify Retpoline status on Windows

To confirm if Retpoline is active, you can use the Get-SpeculationControlSettings PowerShell cmdlet. This PowerShell script reveals the state of configurable Windows mitigations for various speculative execution side-channel vulnerabilities. It includes Spectre variant 2 and Meltdown. Once you download the script and execute, this is how it looks.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is a performance optimization for Spectre Variant 2. The key is that it requires both hardware and OS support for branch target injection to be present and enabled. Do note that Skylake and later generations of Intel processors are not compatible with Retpoline. They will have only Import Optimization enabled on these processors.

In future updates, this feature will come enabled by default. As of now, they will be allowed via cloud configuration. Microsoft is working on a solution which will no longer require Retpoline. The next generation of hardware should be able to fix that- but till then the updates will patch the vulnerabilities.

Related posts

• Kuinka poistaa ominaisuuspäivitysten suojaukset käytöstä Windows 10:ssä

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Piilota työkalurivit -vaihtoehto tehtäväpalkin kontekstivalikossa Windows 10:ssä

• NumPyn asentaminen PIP:n avulla Windows 10:ssä

• Käynnistä tiedostot helposti Windows 10 -tietokoneiden myLauncherilla

• Mikä on käyttöönottopaketti Windows 10:ssä

• Mikä on splwow64.exe-prosessi Windows 10:ssä ja voinko poistaa sen käytöstä?

• Emuloi hiiren napsautuksia siirtämällä hiiren osoitinta käyttämällä Windows 10:n Clickless Mouse -toimintoa

• Ota käyttöön tehostettu huijauksen esto Windows 10 Hello Face Authenticationissa

• Tätä tietokonetta ei voi päivittää Windows 10:een pariteettitallennustilojen vuoksi

• Kuinka lisätä suojattu poisto Windows 10:n kontekstivalikkoon

• Muunna EPUB MOBI:ksi - Ilmaiset muunnostyökalut Windows 10:lle

• 3 parasta Reddit-sovellusta Windows 10:lle, jotka ovat saatavilla Windows Storesta

• Kuinka aktivoida Windows 10 Enterprise Edition

• Piilota tai näytä Windows Ink -työtilapainike Windows 10:n tehtäväpalkissa

• Tekstin etsiminen ja korvaaminen Muistiossa Windows 10:ssä

• Encrypt Care on ilmainen salausohjelmisto Windows 10:lle

• Korjaa nopea akun tyhjeneminen Windows 10:ssä hybridigrafiikan avulla

• Katso digi-TV:tä ja kuuntele radiota Windows 10:ssä ProgDVB:n avulla

• Kuinka poistaa automaattiset ohjainpäivitykset käytöstä Windows 10:ssä