Comment activer manuellement Retpoline sur Windows 10

Je suis sûr que vous êtes au courant des vulnérabilités matérielles Spectre et Meltdown qui ont été révélées l'année dernière en janvier(January) . Ces vulnérabilités matérielles permettent aux programmes de voler des données en cours de traitement sur l'ordinateur. Puis vint le Spectre 2 ! Bien que cela ait été atténué, la solution a entraîné une dégradation des performances plus importante. Retpoline était une réponse à cela ! Dans cet article, nous verrons comment activer Retpoline sur Windows 10 .

Activer Retpoline sur Windows 10

Activer manuellement Retpoline sous Windows

Il est intéressant de noter que Retpoline est une technique de modification binaire développée par Google . Il s'agit de se protéger contre «l'injection de cible de branche», également appelée «Spectre». Cette solution garantit que les performances du processeur(CPU) s'améliorent. Microsoft déploie cela par phases. Et en raison de la complexité de sa mise en œuvre, les avantages en termes de performances concernent Windows 10 v1809 et les versions ultérieures.

Pour activer manuellement Rerpoline sous Windows , assurez-vous d'avoir la mise à jour KB4482887(KB4482887 Update) .

Ensuite, ajoutez les mises à jour de configuration de registre suivantes :

Sur les SKU client :(On Client SKUs:)

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Redémarrez.

Sur les SKU de serveur :(On Server SKUs:)

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Redémarrez.

Comment vérifier l'état de Retpoline sous Windows

Pour confirmer si Retpoline est actif, vous pouvez utiliser l' applet de commande PowerShell Get-SpeculationControlSettings . Ce script PowerShell(This PowerShell script) révèle l'état des atténuations Windows configurables pour diverses vulnérabilités de canal secondaire d'exécution spéculative. Il comprend la variante Spectre 2 et (Spectre)Meltdown . Une fois le script téléchargé et exécuté, voici à quoi il ressemble.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline est une optimisation des performances pour Spectre Variant 2 . La clé est qu'elle nécessite à la fois la prise en charge du matériel et du système d'exploitation pour que l'injection cible de branche soit présente et activée. Notez que Skylake et les générations ultérieures de processeurs Intel ne sont pas compatibles avec Retpoline . Seule l' optimisation de l'importation(Import Optimization) sera activée sur ces processeurs.

Dans les futures mises à jour, cette fonctionnalité sera activée par défaut. À partir de maintenant, ils seront autorisés via la configuration du cloud. Microsoft travaille sur une solution qui ne nécessitera plus Retpoline . La prochaine génération de matériel devrait être en mesure de résoudre ce problème, mais d'ici là, les mises à jour corrigeront les vulnérabilités.



Martin Saligny

About the author

Je suis un technicien Windows 10 et j'aide les particuliers et les entreprises à tirer parti du nouveau système d'exploitation depuis de nombreuses années. J'ai une richesse de connaissances sur Microsoft Office, y compris comment personnaliser l'apparence et personnaliser les applications pour différents utilisateurs. De plus, je sais utiliser l'application Explorer pour explorer et rechercher des fichiers et des dossiers sur mon ordinateur.


Related posts