KB5017259 – Windows-enheder, der har de nyeste understøttede processorer, kan være modtagelige for dataskader

Sammendrag

Windows-enheder, der understøtter det nyeste instruktionssæt til Vector Advanced Encryption Standard (AES) (VAES), kan være modtagelige for dataskader. De berørte Windows-enheder bruger et af følgende på ny hardware:

• AES XEX-baseret tweaked-codebook mode with ciphertext stealing (AES-XTS)

• AES med galois/tællertilstand (GCM) (AES-GCM)

For at forhindre yderligere dataskader løste vi dette problem i forhåndsvisningsversionen for 24. maj 2022 og sikkerhedsudgivelsen for 14. juni 2022. Når du har anvendt disse opdateringer, bemærker du muligvis en langsommere ydeevne i næsten en måned, efter at du har installeret dem på Windows Server 2022 og Windows 11 (oprindelig version). De scenarier, der kan have forringet ydeevnen, omfatter:

• BitLocker

• Transport Layer Security (TLS) (specifikt belastningsjusteringer)

• Diskoverførselshastighed, især for virksomhedskunder

Hvis dette påvirker dig, opfordrer vi kraftigt til, at du installerer preview-versionen fra d. 24. maj 2022 eller sikkerhedsudgivelsen fra 14. juni 2022 så hurtigt som muligt for at forhindre yderligere skade.  Ydeevnen gendannes, når du har installeret preview-versionen fra 23. juni 2022 eller sikkerhedsudgivelsen fra den 12. juli 2022.

Symptomer

• AES-baserede handlinger kan være to gange (2x) langsommere efter installation af Windows-opdateringen til prøveversionen af 24. maj 2022 eller sikkerhedsudgivelsen fra 14. juni 2022.

Årsag

Vi har tilføjet nye kodestier til Windows 11 (original version) og Windows Server 2022-versioner af SymCrypt for at drage fordel af VAES-instruktioner (vectorized AES). SymCrypt er det centrale kryptografiske bibliotek i Windows. Disse instruktioner virker på AVX-registre (Advanced Vector Extensions) til hardware med de nyeste understøttede processorer.

Løsning/løsning

Installér prøveversionen af operativsystemet fra 23. juni 2022. se nedenfor:

• Windows 11 (original udgivelse) – KB5014668

• Windows Server 2022 – KB5014665

Eller

Installér sikkerhedsudgivelsen fra 12. juli 2022 til dit operativsystem. se nedenfor:

• Windows 11 (original udgivelse) – KB5015814

• Windows Server 2022 – KB5015827