من مطمئن هستم که شما از آسیب پذیری های سخت افزاری Spectre و Meltdown که سال گذشته در ژانویه^(January) فاش شدند، آگاه هستید . این آسیب‌پذیری‌های سخت‌افزاری به برنامه‌ها اجازه می‌دهد تا داده‌هایی را که در رایانه پردازش می‌شوند، سرقت کنند. سپس Spectre 2 آمد ! در حالی که این کاهش یافت، راه حل منجر به کاهش عملکرد قابل توجهی شد. Retpoline پاسخی به این بود! در این پست خواهیم دید که چگونه می توانید Retpoline را در ویندوز 10^{(Windows 10)} فعال کنید .

Retpoline را در ویندوز 10 فعال کنید

جالب است بدانید که Retpoline یک تکنیک اصلاح باینری است که توسط گوگل^(Google) توسعه یافته است. این برای محافظت در برابر "تزریق هدف شاخه ای" است که به آن "Spectre" نیز گفته می شود. این راه حل باعث می شود که عملکرد CPU بهبود یابد. مایکروسافت^(Microsoft) این را به صورت مرحله ای ارائه می کند. و به دلیل پیچیدگی اجرای آن، مزایای عملکرد برای Windows 10 v1809 و نسخه های بعدی است.

برای فعال کردن دستی Rerpoline در ویندوز^(Windows) ، مطمئن شوید که به‌روزرسانی KB4482887^{(KB4482887 Update)} را دارید .

بعد، به روز رسانی های پیکربندی رجیستری زیر را اضافه کنید:

در SKUهای مشتری:^{(On Client SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

راه اندازی مجدد

در SKUهای سرور:^{(On Server SKUs:)}

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

راه اندازی مجدد

نحوه بررسی وضعیت Retpoline در ویندوز

برای تأیید فعال بودن Retpoline ، می‌توانید از Get-SpeculationControlSettings PowerShell cmdlet استفاده کنید. این اسکریپت PowerShell وضعیت کاهش‌دهنده‌های ^{(This PowerShell script)}ویندوز^(Windows) قابل تنظیم را برای آسیب‌پذیری‌های مختلف کانال جانبی اجرای احتمالی نشان می‌دهد. این شامل Spectre نوع 2 و Meltdown است. هنگامی که اسکریپت را دانلود و اجرا می کنید، این شکلی به نظر می رسد.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline یک بهینه سازی عملکرد برای Spectre Variant 2 است. نکته کلیدی این است که برای تزریق هدف شاخه ای نیاز به پشتیبانی سخت افزاری و سیستم عامل دارد تا وجود داشته باشد و فعال شود. توجه داشته باشید که Skylake و نسل های بعدی پردازنده های اینتل با ^(Intel)Retpoline سازگار نیستند . آنها فقط Import Optimization را در این پردازنده ها فعال خواهند کرد.

در به روز رسانی های بعدی، این ویژگی به طور پیش فرض فعال خواهد شد. از هم اکنون، آنها از طریق پیکربندی ابری مجاز خواهند بود. مایکروسافت^(Microsoft) در حال کار بر روی راه حلی است که دیگر نیازی به Retpoline ندارد . نسل بعدی سخت‌افزار باید بتواند آن را برطرف کند، اما تا آن زمان به‌روزرسانی‌ها آسیب‌پذیری‌ها را برطرف می‌کنند.

How to manually enable Retpoline on Windows 10

I am sure that you are aware of the hardware vulnerabilities Speсtre and Meltdown whiсh were revealed last year in January. Τhese hardware vulnerabilities allow programs to steal data that is being processed on the computer. Then came the Spectre 2! While this was mitigated, thе solution resυlted in more substantial performance degradation. Retpoline was an answer to this! In this post, we will see how you can enable Retpoline on Windows 10.

Enable Retpoline on Windows 10

It is interesting to note that Retpoline is a binary modification technique developed by Google. It is to protect against “Branch target injection,” also referred to as “Spectre.”  This solution makes sure that CPU performance improves. Microsoft is rolling this out in phases. And because of the complexity of its implementation, the performance benefits are for Windows 10 v1809 and later releases.

To manually enable Rerpoline on Windows, make sure you have the KB4482887 Update.

Next, add the following registry configuration updates:

On Client SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Reboot.

On Server SKUs:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Reboot.

How to verify Retpoline status on Windows

To confirm if Retpoline is active, you can use the Get-SpeculationControlSettings PowerShell cmdlet. This PowerShell script reveals the state of configurable Windows mitigations for various speculative execution side-channel vulnerabilities. It includes Spectre variant 2 and Meltdown. Once you download the script and execute, this is how it looks.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline is a performance optimization for Spectre Variant 2. The key is that it requires both hardware and OS support for branch target injection to be present and enabled. Do note that Skylake and later generations of Intel processors are not compatible with Retpoline. They will have only Import Optimization enabled on these processors.

In future updates, this feature will come enabled by default. As of now, they will be allowed via cloud configuration. Microsoft is working on a solution which will no longer require Retpoline. The next generation of hardware should be able to fix that- but till then the updates will patch the vulnerabilities.

Related posts

• نحوه غیر فعال کردن پادمان برای Feature Updates در Windows 10

• چگونه به استفاده از Network Sniffer Tool PktMon.exe در Windows 10

• Hide Toolbars option در Taskbar Context Menu در Windows 10

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• Battery Limiter software رایگان برای Windows 10

• بسته فعال در Windows 10 چیست؟

• New ویژگی های Windows 10 version 20H2 October 2020 Update

• Create یادداشت های ساده با PeperNote برای Windows 10

• Hide or Show Windows Ink Workspace Button در Taskbar در Taskbar در Windows 10

• چگونه Automatic Driver Updates را در Windows 10 غیرفعال کنیم

• چگونه برای اضافه کردن Secure Delete به context menu در Windows 10

• چگونه برای باز کردن فایل ها بر روی .aspx Windows 10 کامپیوتر

• این کامپیوتر می تواند به Windows 10 به دلیل Parity Storage فضاهای نمی توان به روز رسانی

• Ashampoo WinOptimizer نرم افزار رایگان برای بهینه سازی Windows 10 است

• Path Fixer tool Long Path Too خطاهای طولانی در Windows 10 را تعمیر می کند

• فعال کردن Enhanced Anti-Spoofing در Windows 10 Hello Face Authentication

• Monitor Tools دوگانه برای Windows 10 به شما امکان مدیریت چندین مانیتور

• نحوه غیر فعال کردن یا فعال کردن خواننده Mode در Chrome در Windows 10

• چگونه معکوس Video در Windows 10 PC