解決“幽靈”漏洞性能問題，微軟Windows 10 1809引入重要更新

微軟近期推送了Windows 10的最新累積性更新，似乎包含一項(xiàng)重要更改。Windows 10 KB4482887(Build 17763.348)在某些設(shè)備上為Windows 10版本1809引入了“Retpoline”修復(fù)補(bǔ)丁方案，并計(jì)劃最終將該補(bǔ)丁方案推廣到更多設(shè)備。

早在2018年，當(dāng)發(fā)現(xiàn)Meltdown(熔毀)和Spectre(幽靈)漏洞時(shí)，微軟和其他科技巨頭推出了軟件更新來解決這些漏洞。雖然補(bǔ)丁解決了這些漏洞，但報(bào)告顯示可能對(duì)降低性能產(chǎn)生影響，范圍在5%到30%之間。

為了解決性能問題，谷歌為Spectre Variant 2開發(fā)了名為“Retpoline”的基于軟件的修復(fù)方案。Retpoline方案的實(shí)現(xiàn)旨在提高各種平臺(tái)(包括Linux和Windows)中Spectre Variant 2的性能。

微軟工程師也發(fā)現(xiàn)這種方法很有效果，于是微軟去年開始將Retpoline集成到Windows系統(tǒng)中。

Retpoline實(shí)施是一件大事。對(duì)于Windows 10設(shè)備上的大多數(shù)情況，Retpoline和微軟自己的內(nèi)核修改都降低了性能影響。

微軟最初表示，Retpoline將與Windows 10 19H1版本一起集成到Windows中，該版本將于2019年4月推出。但似乎微軟還計(jì)劃將此更新推送給舊版本W(wǎng)indows 10上，從Windows 10更新十月版開始。

在Windows 10 KB4482887更新日志中，微軟指出，“在某些設(shè)備上”啟用Retpoline可以提高Spectre variant 2降低的性能。隨著微軟堅(jiān)持分階段推送出去，性能變化將最終傳遞給設(shè)備。

通過最新的累積更新，微軟已經(jīng)向后移植了支持Retpoline所需的操作系統(tǒng)級(jí)修改。在接下來的幾個(gè)月中，微軟將開始通過更多設(shè)備上的云配置啟用該功能。

微軟Mehmet Iyigun解釋說：“今天，我們開始逐步推出針對(duì)Windows 10 1809上Spectre variant 2漏洞的Retpoline性能優(yōu)化。正如我們之前所分享的那樣，Windows 10 19H1將默認(rèn)啟用Retpoline。”

在另一篇博客文章中，微軟指出Retpoline目前在Windows 10客戶端生產(chǎn)設(shè)備上被禁用。但是，微軟表示它將在未來幾個(gè)月內(nèi)開始推動(dòng)該功能的推出。

“雖然Windows 10客戶端生產(chǎn)設(shè)備上默認(rèn)禁用Retpoline，但我們已經(jīng)向后移植了支持Retpoline所需的操作系統(tǒng)修改，以便它可以與Windows 10版本1809一起使用，并在2019年3月1日的更新中進(jìn)行修改，”微軟解釋道。

這種變化對(duì)性能的影響各不相同。例如，它可以將Broadwell CPU上的Office應(yīng)用程序啟動(dòng)時(shí)間加速多達(dá)25%。

事情并非如此簡單，微軟計(jì)劃在未來幾個(gè)月內(nèi)在更多運(yùn)行Windows 10更新十月版的設(shè)備上啟用Retpoline。值得注意的是，Retopoline默認(rèn)也將在Windows 10 19H1版本啟用，將于2019年4月推出。