Είμαι βέβαιος ότι γνωρίζετε τις ευπάθειες υλικού Spectre και Meltdown που αποκαλύφθηκαν πέρυσι τον Ιανουάριο^(January) . Αυτές οι ευπάθειες υλικού επιτρέπουν στα προγράμματα να κλέβουν δεδομένα που υποβάλλονται σε επεξεργασία στον υπολογιστή. Μετά ήρθε το Spectre 2 ! Ενώ αυτό μετριάστηκε, η λύση είχε ως αποτέλεσμα πιο ουσιαστική υποβάθμιση της απόδοσης. Το Retpoline^(Retpoline) ήταν μια απάντηση σε αυτό! Σε αυτήν την ανάρτηση, θα δούμε πώς μπορείτε να ενεργοποιήσετε το Retpoline^(Retpoline) στα Windows 10 .

Ενεργοποιήστε το Retpoline στα Windows 10

Είναι ενδιαφέρον να σημειωθεί ότι το Retpoline είναι μια τεχνική δυαδικής τροποποίησης που αναπτύχθηκε από την Google^(Google) . Είναι για την προστασία από την "Έγχυση στόχου κλάδου", που αναφέρεται επίσης ως "Spectre". Αυτή η λύση διασφαλίζει τη βελτίωση της απόδοσης της CPU . Η Microsoft^(Microsoft) το παρουσιάζει σε φάσεις. Και λόγω της πολυπλοκότητας της εφαρμογής του, τα οφέλη απόδοσης αφορούν τα Windows 10 v1809 και νεότερες εκδόσεις.

Για να ενεργοποιήσετε με μη αυτόματο τρόπο το Rerpoline^(Rerpoline) στα Windows , βεβαιωθείτε ότι έχετε την ενημερωμένη έκδοση KB4482887^{(KB4482887 Update)} .

Στη συνέχεια, προσθέστε τις ακόλουθες ενημερώσεις διαμόρφωσης μητρώου:

Σε SKU πελατών:^{(On Client SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Επανεκκίνηση.

Σε SKU διακομιστή:^{(On Server SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Επανεκκίνηση.

Πώς να επαληθεύσετε την κατάσταση Retpoline στα Windows

Για να επιβεβαιώσετε εάν το Retpoline^(Retpoline) είναι ενεργό, μπορείτε να χρησιμοποιήσετε το cmdlet Get-SpeculationControlSettings PowerShell. Αυτή η δέσμη ενεργειών PowerShell^{(This PowerShell script)} αποκαλύπτει την κατάσταση των ρυθμιζόμενων μετριασμού των Windows για διάφορες ευπάθειες του πλευρικού καναλιού κερδοσκοπικής εκτέλεσης. Περιλαμβάνει την παραλλαγή Spectre 2 και το ^(Spectre)Meltdown . Μόλις κατεβάσετε το σενάριο και το εκτελέσετε, έτσι φαίνεται.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Το Retpoline^(Retpoline) είναι μια βελτιστοποίηση απόδοσης για το Spectre Variant 2 . Το κλειδί είναι ότι απαιτεί να υπάρχει και να είναι ενεργοποιημένη η υποστήριξη υλικού και λειτουργικού συστήματος για την έγχυση στόχου κλάδου. Σημειώστε ότι ο Skylake και οι νεότερες γενιές επεξεργαστών Intel δεν είναι συμβατοί με το Retpoline^(Retpoline) . Θα έχουν ενεργοποιημένη μόνο τη Βελτιστοποίηση εισαγωγής^{(Import Optimization)} σε αυτούς τους επεξεργαστές.

Σε μελλοντικές ενημερώσεις, αυτή η δυνατότητα θα είναι ενεργοποιημένη από προεπιλογή. Από τώρα, θα επιτρέπονται μέσω διαμόρφωσης cloud. Η Microsoft^(Microsoft) εργάζεται σε μια λύση που δεν θα απαιτεί πλέον Retpoline . Η επόμενη γενιά υλικού θα πρέπει να μπορεί να το διορθώσει - αλλά μέχρι τότε οι ενημερώσεις θα διορθώσουν τα τρωτά σημεία.

How to manually enable Retpoline on Windows 10

I аm surе that you arе aware of the hardware vulnerabilities Spectre and Meltdown which wеrе revealed last year in January. Thesе hardware νulnerabilities allow programs to steal data thаt іs being processed on thе computer. Then came the Sрectre 2! While thіs was mitigated, the solution resulted in more substantial performance degradatіon. Retpoline was an answer to this! In this post, we will see how you can enable Retpoline on Windows 10.

Enable Retpoline on Windows 10

It is interesting to note that Retpoline is a binary modification technique developed by Google. It is to protect against “Branch target injection,” also referred to as “Spectre.”  This solution makes sure that CPU performance improves. Microsoft is rolling this out in phases. And because of the complexity of its implementation, the performance benefits are for Windows 10 v1809 and later releases.

To manually enable Rerpoline on Windows, make sure you have the KB4482887 Update.

Next, add the following registry configuration updates:

On Client SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reboot.

On Server SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reboot.

How to verify Retpoline status on Windows

To confirm if Retpoline is active, you can use the Get-SpeculationControlSettings PowerShell cmdlet. This PowerShell script reveals the state of configurable Windows mitigations for various speculative execution side-channel vulnerabilities. It includes Spectre variant 2 and Meltdown. Once you download the script and execute, this is how it looks.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is a performance optimization for Spectre Variant 2. The key is that it requires both hardware and OS support for branch target injection to be present and enabled. Do note that Skylake and later generations of Intel processors are not compatible with Retpoline. They will have only Import Optimization enabled on these processors.

In future updates, this feature will come enabled by default. As of now, they will be allowed via cloud configuration. Microsoft is working on a solution which will no longer require Retpoline. The next generation of hardware should be able to fix that- but till then the updates will patch the vulnerabilities.

Related posts

• Πώς να απενεργοποιήσετε τα Safeguards για ενημερώσεις δυνατοτήτων στα Windows 10

• Πώς να χρησιμοποιήσετε το Network Sniffer Tool PktMon.exe στα Windows 10

• Απόκρυψη της επιλογής Γραμμών εργαλείων στο μενού περιβάλλοντος της γραμμής εργασιών στα Windows 10

• Πώς να εγκαταστήσετε το NumPy χρησιμοποιώντας το PIP στα Windows 10

• Εκκινήστε εύκολα αρχεία με το myLauncher για υπολογιστές με Windows 10

• Πώς να απενεργοποιήσετε ή να ενεργοποιήσετε τη λειτουργία ανάγνωσης στο Chrome στα Windows 10

• Δημιουργήστε μια συντόμευση πληκτρολογίου για να ανοίξετε τον αγαπημένο σας ιστότοπο στα Windows 10

• Παρακολουθήστε ψηφιακή τηλεόραση και ακούστε ραδιόφωνο στα Windows 10 με το ProgDVB

• Πώς να αντιστρέψετε ένα βίντεο σε υπολογιστή με Windows 10

• Σφάλμα Αναγνωριστικού συμβάντος 158 - Εκχώρηση πανομοιότυπων GUID δίσκου στα Windows 10

• Το PicsArt προσφέρει προσαρμοσμένα αυτοκόλλητα και αποκλειστική επεξεργασία 3D στα Windows 10

• Νέες δυνατότητες στα Windows 10 έκδοση 20H2 Οκτώβριος 2020 Ενημέρωση

• Πώς να επιβάλετε την Ασφαλή Αναζήτηση Google στο Microsoft Edge στα Windows 10

• Ενεργοποιήστε το Enhanced Anti-Spoofing στα Windows 10 Hello Face Authentication

• Πώς να ενεργοποιήσετε το πλαίσιο αναζήτησης παλαιού τύπου στην Εξερεύνηση αρχείων των Windows 10

• Τι είναι η διαδικασία splwow64.exe στα Windows 10 και μπορώ να την απενεργοποιήσω;

• Πώς να ανοίξετε αρχεία .aspx σε υπολογιστή με Windows 10

• Δωρεάν λογισμικό για την παρακολούθηση της απόδοσης του συστήματος και των πόρων στα Windows 10

• Πώς να αλλάξετε το μέγεθος συμπλέγματος σκληρού δίσκου στα Windows 10

• Πώς να εμφανίσετε τη λίστα Global Hotkeys στα Windows 10