Sono sicuro che sei a conoscenza delle vulnerabilità hardware Spectre e Meltdown che sono state rivelate l'anno scorso a gennaio^(January) . Queste vulnerabilità hardware consentono ai programmi di rubare i dati che vengono elaborati sul computer. Poi è arrivato lo Spettro 2^{(Spectre 2)} ! Sebbene ciò sia stato mitigato, la soluzione ha comportato un degrado delle prestazioni più sostanziale. Retpoline è stata una risposta a questo! In questo post vedremo come abilitare Retpoline su Windows 10 .

Abilita Retpoline su Windows 10

È interessante notare che Retpoline è una tecnica di modifica binaria sviluppata da Google . Serve a proteggere dall'"iniezione del bersaglio del ramo", nota anche come "Spettro". Questa soluzione assicura che le prestazioni della CPU^(CPU) migliorino. Microsoft lo sta implementando in più fasi. E a causa della complessità della sua implementazione, i vantaggi in termini di prestazioni sono per Windows 10 v1809 e versioni successive.

Per abilitare manualmente Rerpoline su Windows , assicurati di avere l' aggiornamento KB4482887^{(KB4482887 Update)} .

Quindi, aggiungi i seguenti aggiornamenti di configurazione del registro:

Sugli SKU dei clienti:^{(On Client SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Riavviare.

Sugli SKU del server:^{(On Server SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Riavviare.

Come verificare lo stato di Retpoline su Windows

Per confermare se Retpoline è attivo, puoi usare il cmdlet di PowerShell Get-SpeculationControlSettings . Questo script di PowerShell^{(This PowerShell script)} rivela lo stato delle attenuazioni configurabili di Windows per varie vulnerabilità del canale laterale dell'esecuzione speculativa. Include la variante Spectre 2 e ^(Spectre)Meltdown . Una volta scaricato lo script ed eseguito, ecco come appare.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline è un'ottimizzazione delle prestazioni per Spectre Variant 2 . La chiave è che richiede la presenza e l'abilitazione del supporto hardware e del sistema operativo per l'iniezione di destinazione del ramo. Si noti che Skylake e le generazioni successive di processori Intel non sono compatibili con Retpoline . Avranno solo l' ottimizzazione dell'importazione^{(Import Optimization)} abilitata su questi processori.

Negli aggiornamenti futuri, questa funzione verrà abilitata per impostazione predefinita. A partire da ora, saranno consentiti tramite configurazione cloud. Microsoft sta lavorando a una soluzione che non richiederà più Retpoline . La prossima generazione di hardware dovrebbe essere in grado di risolverlo, ma fino ad allora gli aggiornamenti correggeranno le vulnerabilità.

How to manually enable Retpoline on Windows 10

I am sure that yoυ are aware of thе hardware vulnerabilіties Sрectre and Meltdown which were revealed last yеar in Jаnuarу. These hardware vulnerabilities allоw programs to steal data that is being processed on the computer. Then came the Spectre 2! While this was mіtigated, the solution resulted in morе substantial performance degradation. Retpoline was an answer to this! In this post, we will see how you can enable Retpoline on Windows 10.

Enable Retpoline on Windows 10

It is interesting to note that Retpoline is a binary modification technique developed by Google. It is to protect against “Branch target injection,” also referred to as “Spectre.”  This solution makes sure that CPU performance improves. Microsoft is rolling this out in phases. And because of the complexity of its implementation, the performance benefits are for Windows 10 v1809 and later releases.

To manually enable Rerpoline on Windows, make sure you have the KB4482887 Update.

Next, add the following registry configuration updates:

On Client SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reboot.

On Server SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reboot.

How to verify Retpoline status on Windows

To confirm if Retpoline is active, you can use the Get-SpeculationControlSettings PowerShell cmdlet. This PowerShell script reveals the state of configurable Windows mitigations for various speculative execution side-channel vulnerabilities. It includes Spectre variant 2 and Meltdown. Once you download the script and execute, this is how it looks.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is a performance optimization for Spectre Variant 2. The key is that it requires both hardware and OS support for branch target injection to be present and enabled. Do note that Skylake and later generations of Intel processors are not compatible with Retpoline. They will have only Import Optimization enabled on these processors.

In future updates, this feature will come enabled by default. As of now, they will be allowed via cloud configuration. Microsoft is working on a solution which will no longer require Retpoline. The next generation of hardware should be able to fix that- but till then the updates will patch the vulnerabilities.

Related posts

• Come disabilitare le salvaguardie per Feature Updates su Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Hide Toolbars option in Taskbar Context Menu in Windows 10

• Come installare NumPy utilizzando PIP su Windows 10

• i file di avvio facilmente con myLauncher per Windows 10 computer

• Cos'è il processo SPLWow64.exe in Windows 10 e posso disabilitarlo?

• Battery Limiter software gratuito per Windows 10

• Emulate Mouse clicks bysinging usando Clickless Mouse in Windows 10

• Come disabilitare Automatic Driver Updates in Windows 10

• Make Firefox display Media Controls su Windows 10 Lock Screen

• I migliori giochi gratuiti di Mountain Sports per PC Windows 10

• Cos'è il pacchetto di abilitazione in Windows 10

• Abilita Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

• Software gratuito per monitorare System Performance & Resources in Windows 10

• Come scoprire Processor Brand and Model su un Windows 10 Laptop

• Come disabilitare o abilitare il lettore Mode in Chrome in Windows 10

• Encrypt Care è uno encryption software gratuito per Windows 10

• Questo PC non può essere aggiornato a Windows 10 a causa degli spazi Parity Storage

• Come invertire un Video su PC Windows 10

• Come installare uno Color Profile in Windows 10 utilizzando uno ICC Profile