Ik ben er zeker van dat u op de hoogte bent van de hardwarekwetsbaarheden Spectre en Meltdown die vorig jaar in januari^(January) werden onthuld . Door deze hardwarekwetsbaarheden kunnen programma's gegevens stelen die op de computer worden verwerkt. Toen kwam de Spectre 2 ! Hoewel dit werd verzacht, resulteerde de oplossing in een grotere prestatievermindering. Retpoline was hier een antwoord op! In dit bericht zullen we zien hoe u Retpoline op Windows 10 kunt inschakelen .

Schakel Retpoline in op Windows 10

Het is interessant op te merken dat Retpoline een binaire modificatietechniek is die is ontwikkeld door Google . Het is bedoeld om te beschermen tegen "Branch target-injectie", ook wel "Spectre" genoemd. Deze oplossing zorgt ervoor dat de CPU- prestaties verbeteren. Microsoft rolt dit gefaseerd uit. En vanwege de complexiteit van de implementatie zijn de prestatievoordelen voor Windows 10 v1809 en latere releases.

Om Rerpoline handmatig in te schakelen op Windows , moet u ervoor zorgen dat u de KB4482887-update hebt .

Voeg vervolgens de volgende registerconfiguratie-updates toe:

Op client-SKU's:^{(On Client SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Herstart.

Op server-SKU's:^{(On Server SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Herstart.

Hoe de Retpoline- status op Windows te verifiëren

Om te bevestigen of Retpoline actief is, kunt u de Get-SpeculationControlSettings PowerShell-cmdlet gebruiken. Dit PowerShell-script^{(This PowerShell script)} onthult de status van configureerbare Windows -beperkingen voor verschillende speculatieve zijkanaalbeveiligingslekken in de uitvoering. Het omvat Spectre- variant 2 en Meltdown . Nadat u het script hebt gedownload en uitgevoerd, ziet het er zo uit.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is een prestatie-optimalisatie voor Spectre Variant 2 . De sleutel is dat zowel hardware- als OS-ondersteuning voor branch target-injectie aanwezig en ingeschakeld moet zijn. Houd er rekening mee dat Skylake en latere generaties Intel- processors niet compatibel zijn met Retpoline . Ze hebben alleen importoptimalisatie^{(Import Optimization)} ingeschakeld op deze processors.

In toekomstige updates wordt deze functie standaard ingeschakeld. Vanaf nu zijn ze toegestaan ​​via cloudconfiguratie. Microsoft werkt aan een oplossing waarvoor Retpoline niet meer nodig is . De volgende generatie hardware zou dat moeten kunnen oplossen, maar tot die tijd zullen de updates de kwetsbaarheden patchen.

How to manually enable Retpoline on Windows 10

I am sure that you are aware of the hardwarе vulnerabilities Spectre and Meltdown which were revеaled last year in January. These hardware vulnerabilities allow prоgrams to steal data that is being prоcessed on the computer. Then came the Spectre 2! While this was mitigated, the ѕolution resulted in morе substantial performance dеgradation. Retpoline was an answer to this! In this post, we will see how you can enable Retpoline on Windows 10.

Enable Retpoline on Windows 10

It is interesting to note that Retpoline is a binary modification technique developed by Google. It is to protect against “Branch target injection,” also referred to as “Spectre.”  This solution makes sure that CPU performance improves. Microsoft is rolling this out in phases. And because of the complexity of its implementation, the performance benefits are for Windows 10 v1809 and later releases.

To manually enable Rerpoline on Windows, make sure you have the KB4482887 Update.

Next, add the following registry configuration updates:

On Client SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reboot.

On Server SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reboot.

How to verify Retpoline status on Windows

To confirm if Retpoline is active, you can use the Get-SpeculationControlSettings PowerShell cmdlet. This PowerShell script reveals the state of configurable Windows mitigations for various speculative execution side-channel vulnerabilities. It includes Spectre variant 2 and Meltdown. Once you download the script and execute, this is how it looks.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is a performance optimization for Spectre Variant 2. The key is that it requires both hardware and OS support for branch target injection to be present and enabled. Do note that Skylake and later generations of Intel processors are not compatible with Retpoline. They will have only Import Optimization enabled on these processors.

In future updates, this feature will come enabled by default. As of now, they will be allowed via cloud configuration. Microsoft is working on a solution which will no longer require Retpoline. The next generation of hardware should be able to fix that- but till then the updates will patch the vulnerabilities.

Related posts

• Beveiligingen voor functie-updates uitschakelen op Windows 10

• Hoe Network Sniffer Tool PktMon.exe te gebruiken in Windows 10

• Verberg de optie Werkbalken in het contextmenu van de taakbalk in Windows 10

• Hoe NumPy te installeren met PIP op Windows 10

• Start bestanden eenvoudig met myLauncher voor Windows 10-computers

• Beste gratis barcodescanner-software voor Windows 10

• Hoe u het merk en model van de processor kunt achterhalen op een Windows 10-laptop

• Kijk digitale tv en luister naar radio op Windows 10 met ProgDVB

• Deze pc kan niet worden geüpgraded naar Windows 10 vanwege pariteit opslagruimten

• Firefox de mediabediening laten weergeven op het vergrendelscherm van Windows 10

• Hoe het oude zoekvak in de Verkenner van Windows 10 in te schakelen?

• Hoe de Reader-modus in Chrome in Windows 10 in of uit te schakelen?

• Gebeurtenis-ID 158-fout - Identieke schijf-GUID-toewijzing in Windows 10

• Emuleer muisklikken door te zweven met Clickless Mouse in Windows 10

• Maak een sneltoets om uw favoriete website te openen in Windows 10

• Ashampoo WinOptimizer is gratis software om Windows 10 te optimaliseren

• Gratis Battery Limiter-software voor Windows 10

• Installeer Realtek HD Audio Driver Failure, Error OxC0000374 op Windows 10

• Een video omkeren op een pc met Windows 10

• Snel batterijverbruik op Windows 10 repareren met hybride grafische afbeeldingen