KB5017259 – Windows-Geräte mit den neuesten unterstützten Prozessoren sind möglicherweise anfällig für Datenschäden

Zusammenfassung

Windows-Geräte, die den neuesten Vector Advanced Encryption Standard (AES) (VAES)-Anweisungssatz unterstützen, sind möglicherweise anfällig für Datenschäden. Die betroffenen Windows-Geräte verwenden eine der folgenden Komponenten auf neuer Hardware:

• AES XEX-basierter optimierter Codemappenmodus mit Verschlüsselungstextdiebstahl (AES-XTS)

• AES mit Galois/Counter Mode (GCM) (AES-GCM)

Um weitere Datenschäden zu verhindern, haben wir dieses Problem in der Vorschauversion vom 24. Mai 2022 und der Sicherheitsversion vom 14. Juni 2022 behoben. Nachdem Sie diese Updates angewendet haben, stellen Sie nach der Installation unter Windows Server 2022 und Windows 11 (Originalversion) möglicherweise eine langsamere Leistung für fast einen Monat fest. Zu den Szenarien, die eine Leistungsbeeinträchtigung aufweisen können, gehören:

• BitLocker

• Transport Layer Security (TLS) (speziell Lastenausgleich)

• Datenträgerdurchsatz, insbesondere für Unternehmenskunden

Wenn dies Sie betrifft, bitten wir Sie dringend, die Vorschauversion vom 24. Mai 2022 oder die Sicherheitsversion vom 14. Juni 2022 so bald wie möglich zu installieren, um weitere Schäden zu verhindern.  Die Leistung wird wiederhergestellt, nachdem Sie die Vorschauversion vom 23. Juni 2022 oder die Sicherheitsversion vom 12. Juli 2022 installiert haben.

Symptome

• AES-basierte Vorgänge können nach der Installation des Windows-Updates für die Vorschauversion vom 24. Mai 2022 oder die Sicherheitsversion vom 14. Juni 2022 zweimal (2x) langsamer sein.

Ursache

Wir haben der Windows 11 (Originalversion) und der Windows Server 2022-Version von SymCrypt neue Codepfade hinzugefügt, um VAES-Anweisungen (vectorized AES) zu nutzen. SymCrypt ist die zentrale kryptografische Bibliothek in Windows. Diese Anweisungen gelten für Advanced Vector Extensions (AVX)-Register für Hardware mit den neuesten unterstützten Prozessoren.

Lösung/Problemumgehung

Installieren Sie die Vorschauversion vom 23. Juni 2022 für Ihr Betriebssystem. siehe unten:

• Windows 11 (Originalversion) – KB5014668

• Windows Server 2022 – KB5014665

Oder

Installieren Sie die Sicherheitsversion vom 12. Juli 2022 für Ihr Betriebssystem. siehe unten:

• Windows 11 (Originalversion) – KB5015814

• Windows Server 2022 – KB5015827