Tenho certeza de que você está ciente das vulnerabilidades de hardware Spectre e Meltdown que foram reveladas no ano passado em janeiro^(January) . Essas vulnerabilidades de hardware permitem que programas roubem dados que estão sendo processados ​​no computador. Então veio o Spectre 2 ! Embora isso tenha sido mitigado, a solução resultou em uma degradação de desempenho mais substancial. Retpoline foi uma resposta para isso! Neste post, veremos como você pode habilitar o Retpoline^(Retpoline) no Windows 10 .

Habilitar Retpoline no Windows 10

É interessante notar que Retpoline é uma técnica de modificação binária desenvolvida pelo Google . É para proteger contra a “injeção de alvo de ramificação”, também conhecida como “Espectro”. Esta solução garante que o desempenho da CPU melhore. A Microsoft^(Microsoft) está lançando isso em fases. E devido à complexidade de sua implementação, os benefícios de desempenho são para o Windows 10^{(Windows 10)} v1809 e versões posteriores.

Para habilitar manualmente o Rerpoline^(Rerpoline) no Windows , certifique-se de ter a atualização KB4482887^{(KB4482887 Update)} .

Em seguida, adicione as seguintes atualizações de configuração do registro:

Em SKUs do cliente:^{(On Client SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reinício.

Em SKUs de servidor:^{(On Server SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reinício.

Como verificar o status do Retpoline no Windows

Para confirmar se o Retpoline^(Retpoline) está ativo, você pode usar o cmdlet Get-SpeculationControlSettings do^{(Get-SpeculationControlSettings)} PowerShell. Este script do PowerShell^{(This PowerShell script)} revela o estado de mitigações configuráveis ​​do Windows para várias vulnerabilidades de canal lateral de execução especulativa. Inclui a variante Spectre 2 e ^(Spectre)Meltdown . Depois de baixar o script e executá-lo, é assim que fica.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline é uma otimização de desempenho para Spectre Variant 2 . A chave é que ele requer suporte de hardware e SO para injeção de destino de ramificação estar presente e habilitada. Observe que Skylake e gerações posteriores de processadores Intel não são compatíveis com Retpoline . Eles terão apenas a Otimização de Importação^{(Import Optimization)} habilitada nesses processadores.

Em futuras atualizações, esse recurso virá habilitado por padrão. A partir de agora, eles serão permitidos via configuração na nuvem. A Microsoft^(Microsoft) está trabalhando em uma solução que não exigirá mais o Retpoline^(Retpoline) . A próxima geração de hardware deve ser capaz de corrigir isso, mas até lá as atualizações corrigirão as vulnerabilidades.

How to manually enable Retpoline on Windows 10

I am surе that you are awarе of the hardwаre vulnerаbilities Spectre and Meltdown which were reνealed last year in January. These hardware vulnerabilities allow programs to steаl data that iѕ being processed оn thе comрuter. Then came the Spectre 2! While this was mitigated, the solution resulted in more substantial performance degradation. Retpoline was an answer to this! In this post, we will see how you can enable Retpoline on Windows 10.

Enable Retpoline on Windows 10

It is interesting to note that Retpoline is a binary modification technique developed by Google. It is to protect against “Branch target injection,” also referred to as “Spectre.”  This solution makes sure that CPU performance improves. Microsoft is rolling this out in phases. And because of the complexity of its implementation, the performance benefits are for Windows 10 v1809 and later releases.

To manually enable Rerpoline on Windows, make sure you have the KB4482887 Update.

Next, add the following registry configuration updates:

On Client SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reboot.

On Server SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reboot.

How to verify Retpoline status on Windows

To confirm if Retpoline is active, you can use the Get-SpeculationControlSettings PowerShell cmdlet. This PowerShell script reveals the state of configurable Windows mitigations for various speculative execution side-channel vulnerabilities. It includes Spectre variant 2 and Meltdown. Once you download the script and execute, this is how it looks.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is a performance optimization for Spectre Variant 2. The key is that it requires both hardware and OS support for branch target injection to be present and enabled. Do note that Skylake and later generations of Intel processors are not compatible with Retpoline. They will have only Import Optimization enabled on these processors.

In future updates, this feature will come enabled by default. As of now, they will be allowed via cloud configuration. Microsoft is working on a solution which will no longer require Retpoline. The next generation of hardware should be able to fix that- but till then the updates will patch the vulnerabilities.

Related posts

• Como desativar as salvaguardas para Feature Updates no Windows 10

• Como usar Network Sniffer Tool PktMon.exe em Windows 10

• Hide Toolbars option em Taskbar Context Menu em Windows 10

• Como instalar NumPy usando PIP em Windows 10

• Iniciar arquivos facilmente com mylauncher para Windows 10 computadores

• Battery Limiter software livre para Windows 10

• Fix Fast Battery drain em Windows 10 usando Hybrid

• Best gratuitos Mountain Sports jogos para PC Windows 10

• Create notas simples com PeperNote para Windows 10

• Como impor Google SafeSearch em Microsoft Edge em Windows 10

• Ashampoo WinOptimizer é um software livre para otimizar Windows 10

• Como reverter um Video no pc Windows 10

• Long Path Fixer tool vai corrigir Path Too longos erros em Windows 10

• Crie um Keyboard Shortcut para abrir o seu favorito Website em Windows 10

• Como encontrar e Replace Text em Notepad em Windows 10

• Como desativar ou ativar o Reader Mode em Chrome em Windows 10

• Como é o processo de Splwow64.exe em Windows 10 e eu pode desativá-lo?

• Best Free Barcode Scanner software para Windows 10

• Como alterar Hard Disk Cluster Size no Windows 10

• Best livre Molecular Modeling software para Windows 10