Windows 10: Retpoline-Schutz gegen Spectre V2 veröffentlicht
Mit einem aktuellen Update hat Microsoft kürzlich einen Lösungsansatz von Google gegen die bekannte Spectre-Schwachstelle in sein Betriebssystem implementiert, wodurch bisher entstandene Leistungseinbußen durch Hardware-Einschränkungen deutlich reduziert werden sollen.
Die Behebung der Meltdown- und Spectre-Schwachstellen bei diversen Prozessoren ging vor allem durch Microcode-Updates mit teilweise nicht unerheblichen Leistungseinbußen einher, weswegen Microsoft nun den sogenannten "Retpoline"-Ansatz von Google als Maßnahme gegen die Spectre Variante 2 (Branch Target Injection) für Windows 10 veröffentlicht hat.
Die "Retpoline"-Lösung (Abkürzung für "Return Trampoline") wurde als alternativer Ansatz zum Schließen der Sicherheitslücke entwickelt und soll bei Googles Servern bereits seit Dezember 2017 ohne nennenswerte Leistungseinbußen erfolgreich zum Einsatz kommen. Die genaue Funktionsweise erklärt Google in einem Hintergrundartikel.
Die mit dem kumulativen Update KB4482887 für das aktuelle Windows 10 in der Version 1809 veröffentlichte Implementierung betrifft allerdings ohne nähere Erläuterung nur bestimmte Geräte ("certain devices"). Darüber hinaus bringt die standardmäßig automatische Aktualisierung aber auch noch zahlreiche weitere Fehlerbehebungen mit, die sich allesamt auf der Übersichtsseite zum Update KB4482887 finden.
Quelle: via heise.de
https://www.mactechnews.d...
Ohne neuer Architektur ist das nicht zu beheben aber die schieben halt immer noch die veraltete, unsichere Technik nach. Bei ARM und AMD greift der Anriffsvektor übrigens nicht weil es sich hierbei um proprietäres Zeugs von Intel handelt.
Auch gut, somit keine Probleme für mich.
ich habe den spectre-Schutz in der registry deaktiviert:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\
Session Manager\Memory Management/FeatureSettingsOverride auf 1.
.........
Auch gut, somit keine Probleme für mich.
Habe auch schon darüber gelesen, dass mit aktiviertem Schutz die Leistung erheblich einbrechen soll bei Intel CPU´s . Aber bei allen Benches liest man nix darüber, ob dieser aktiviert ist oder nicht ?!?
MfG, Föhn.