أنا متأكد من أنك على دراية بنقاط ضعف الأجهزة Spectre و Meltdown التي تم الكشف عنها العام الماضي في يناير^(January) . تسمح هذه الثغرات الأمنية للبرامج بسرقة البيانات التي تتم معالجتها على الكمبيوتر. ثم جاء Specter 2^{(Spectre 2)} ! بينما تم التخفيف من ذلك ، أدى الحل إلى مزيد من التدهور الجوهري في الأداء. كان Retpoline^(Retpoline) إجابة على هذا! في هذا المنشور ، سنرى كيف يمكنك تمكين Retpoline على نظام التشغيل Windows 10^{(Windows 10)} .

قم بتمكين Retpoline على نظام التشغيل Windows 10

من المثير للاهتمام ملاحظة أن Retpoline هي تقنية تعديل ثنائية طورتها Google . إنه للحماية من "حقن الهدف الفرعي" ، والذي يشار إليه أيضًا باسم "Specter". يضمن هذا الحل تحسين أداء وحدة المعالجة المركزية . ^(CPU)مايكروسوفت^(Microsoft) تطرح هذا على مراحل. ونظرًا لتعقيد تنفيذه ، فإن مزايا الأداء مخصصة لنظام التشغيل Windows 10^{(Windows 10)} v1809 والإصدارات الأحدث.

لتمكين Rerpoline يدويًا على Windows ، تأكد من أن لديك تحديث KB4482887^{(KB4482887 Update)} .

بعد ذلك ، أضف تحديثات تكوين السجل التالية:

على وحدات SKU الخاصة بالعميل:^{(On Client SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

اعادة التشغيل.

على وحدات SKU الخاصة بالخادم:^{(On Server SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

اعادة التشغيل.

كيفية التحقق من حالة Retpoline على Windows

لتأكيد ما إذا كان Retpoline نشطًا ، يمكنك استخدام الأمر Get-SpeculationControlSettings PowerShell cmdlet. يكشف هذا البرنامج النصي PowerShell عن حالة عوامل التخفيف من ^{(This PowerShell script)}Windows القابلة للتكوين للعديد من الثغرات الأمنية للقناة الجانبية للتنفيذ التخميني. يتضمن Spectre variant 2 و Meltdown . بمجرد تنزيل البرنامج النصي وتنفيذه ، هكذا يبدو.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline هو تحسين أداء لـ Specter Variant 2^{(Spectre Variant 2)} . المفتاح هو أنه يتطلب دعم كل من الأجهزة ونظام التشغيل لإدخال هدف الفرع وتمكينه. لاحظ أن Skylake والأجيال اللاحقة من معالجات Intel غير متوافقة مع Retpoline . سيكون لديهم فقط تحسين الاستيراد^{(Import Optimization)} ممكّنًا على هذه المعالجات.

في التحديثات المستقبلية ، سيتم تمكين هذه الميزة افتراضيًا. اعتبارًا من الآن ، سيتم السماح لهم عبر التكوين السحابي. تعمل Microsoft^(Microsoft) على حل لم يعد يتطلب Retpoline . يجب أن يكون الجيل التالي من الأجهزة قادرًا على إصلاح ذلك - ولكن حتى ذلك الحين ستعمل التحديثات على تصحيح الثغرات الأمنية.

How to manually enable Retpoline on Windows 10

I am sure that you are аware of the hardware vulnerabilities Spectre and Meltdown which were revealed last year in January. These hardware vulnerabilities allow programs to steal data that is being proсessed on the computer. Then came the Spectre 2! While this was mitigated, thе solution resulted in more substantial performance degradation. Retpoline was an answer to this! In this post, we will see how you can enable Retpoline on Windows 10.

Enable Retpoline on Windows 10

It is interesting to note that Retpoline is a binary modification technique developed by Google. It is to protect against “Branch target injection,” also referred to as “Spectre.”  This solution makes sure that CPU performance improves. Microsoft is rolling this out in phases. And because of the complexity of its implementation, the performance benefits are for Windows 10 v1809 and later releases.

To manually enable Rerpoline on Windows, make sure you have the KB4482887 Update.

Next, add the following registry configuration updates:

On Client SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reboot.

On Server SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reboot.

How to verify Retpoline status on Windows

To confirm if Retpoline is active, you can use the Get-SpeculationControlSettings PowerShell cmdlet. This PowerShell script reveals the state of configurable Windows mitigations for various speculative execution side-channel vulnerabilities. It includes Spectre variant 2 and Meltdown. Once you download the script and execute, this is how it looks.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is a performance optimization for Spectre Variant 2. The key is that it requires both hardware and OS support for branch target injection to be present and enabled. Do note that Skylake and later generations of Intel processors are not compatible with Retpoline. They will have only Import Optimization enabled on these processors.

In future updates, this feature will come enabled by default. As of now, they will be allowed via cloud configuration. Microsoft is working on a solution which will no longer require Retpoline. The next generation of hardware should be able to fix that- but till then the updates will patch the vulnerabilities.

Related posts

• كيفية تعطيل الضمانات ل Feature Updates على Windows 10

• كيفية استخدام Network Sniffer Tool PktMon.exe في Windows 10

• Hide Toolbars option في Taskbar Context Menu في Windows 10

• كيفية تثبيت NumPy باستخدام PIP على Windows 10

• إطلاق الملفات بسهولة مع MyLauncher لأجهزة الكمبيوتر Windows 10

• كيفية تغيير Hard Disk Cluster Size في Windows 10

• تمكين Enhanced Anti-Spoofing في Windows 10 Hello Face Authentication

• Ashampoo WinOptimizer هو برنامج مجاني لتحسين Windows 10

• كيفية تمكين Legacy Search Box في File Explorer من Windows 10

• كيفية تنشيط Windows 10 Enterprise Edition

• كيفية فتح ملفات .aspx على الكمبيوتر Windows 10

• Install Realtek HD Audio Driver Failure، Error OxC0000374 على Windows 10

• كيفية عكس Video على Windows 10 PC

• أعلى 3 Reddit apps ل Windows 10 المتوفرة في Windows Store

• ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه

• شرح Modern Setup Host في Windows 10. هل هو آمن؟

• ما هو التمكين حزمة في Windows 10

• Emulate Mouse نقرات بواسطة تحوم باستخدام Clickless Mouse في Windows 10

• Fix Fast Battery drain على Windows 10 باستخدام Graphics Hybrid

• لا يمكن ترقيت هذا الكمبيوتر إلى Windows 10 بسبب مساحات Parity Storage