Comment activer manuellement Retpoline sur Windows 10

Je suis sûr que vous êtes au courant des vulnérabilités matérielles Spectre et Meltdown qui ont été révélées l’année dernière en janvier. Ces vulnérabilités matérielles permettent aux programmes de voler des données en cours de traitement sur l’ordinateur. Puis vint le Spectre 2 ! Bien que cela ait été atténué, la solution a entraîné une dégradation des performances plus importante. Retpoline était une réponse à cela! Dans cet article, nous verrons comment activer Retpoline sur Windows 10.

Activer Retpoline sur Windows 10

Il est intéressant de noter que Retpoline est une technique de modification binaire développée par Google. Il s’agit de se protéger contre «l’injection de cible de branche», également appelée «Spectre». Cette solution garantit que les performances du processeur s’améliorent. Microsoft déploie cela par phases. Et en raison de la complexité de sa mise en œuvre, les avantages en termes de performances concernent Windows 10 v1809 et les versions ultérieures.

Pour activer manuellement Rerpoline sur Windows, assurez-vous d’avoir le Mise à jour KB4482887.

Ensuite, ajoutez les mises à jour de configuration de registre suivantes :

Sur les SKU client :

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

Redémarrez.

Sur les SKU de serveur :

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

Redémarrez.

Comment vérifier l’état de Retpoline sous Windows

Pour confirmer si Retpoline est actif, vous pouvez utiliser le Get-SpeculationControlSettings Applet de commande PowerShell. Ce script PowerShell révèle l’état des atténuations configurables de Windows pour diverses vulnérabilités de canal secondaire d’exécution spéculative. Il comprend la variante Spectre 2 et Meltdown. Une fois le script téléchargé et exécuté, voici à quoi il ressemble.

Speculation control settings for CVE-2017-5715 [branch target injection] 

Hardware support for branch target injection mitigation is present: True  
Windows OS support for branch target injection mitigation is present: True 
Windows OS support for branch target injection mitigation is enabled: True 
… 
BTIKernelRetpolineEnabled           : True 
BTIKernelImportOptimizationEnabled  : True 
...

Retpoline est une optimisation des performances pour Spectre Variant 2. La clé est qu’elle nécessite à la fois la prise en charge du matériel et du système d’exploitation pour que l’injection cible de branche soit présente et activée. Notez que Skylake et les générations ultérieures de processeurs Intel ne sont pas compatibles avec Retpoline. Ils n’auront que Optimisation des importations activé sur ces processeurs.

Dans les futures mises à jour, cette fonctionnalité sera activée par défaut. À partir de maintenant, ils seront autorisés via la configuration du cloud. Microsoft travaille sur une solution qui ne nécessitera plus Retpoline. La prochaine génération de matériel devrait être en mesure de résoudre ce problème, mais d’ici là, les mises à jour corrigeront les vulnérabilités.