סיכום
מכשירי Windows התומכים בערכת ההוראות החדשה ביותר מסוג Vector Advanced Encryption Standard (AES) (VAES) עשויים להיות חשופים לנזק לנתונים. מכשירי Windows המושפעים משתמשים באחת מהאפשרויות הבאות בחומרה חדשה:
-
AES XEX-based tweaked-codebook mode with ciphertext stealing (AES-XTS)
-
AES עם מצב גלואה/מונה (GCM) (AES-GCM)
כדי למנוע נזק נוסף לנתונים, פתרנו בעיה זו בהפצה המקדימה של ה- 24 במאי 2022 ומהדורת האבטחה של 14 ביוני 2022. לאחר החלת עדכונים אלה, ייתכן שתבחין בביצועים איטיים יותר למשך כמעט חודש לאחר התקנתם ב- Windows Server 2022 וב- Windows 11 (הפצה מקורית). התרחישים שעשויים לכלול ירידה בביצועים כוללים:
-
BitLocker
-
Transport Layer Security (TLS) (במיוחד מאזני עומס)
-
תפוקת דיסק, במיוחד עבור לקוחות ארגוניים
אם הדבר משפיע עליך, אנו מבקשים ממך להתקין את מהדורת Preview של 24 במאי 2022 או את מהדורת האבטחה של 14 ביוני 2022 בהקדם האפשרי כדי למנוע נזק נוסף. הביצועים ישוחזרו לאחר התקנת מהדורת Preview של 23 ביוני 2022 או מהדורת האבטחה של 12 ביולי 2022.
תסמינים
-
פעולות המבוססות על AES עשויות להיות איטיות יותר פי שניים (2x) לאחר התקנת עדכון Windows עבור מהדורת ה- Preview של 24 במאי 2022 או מהדורת האבטחה של 14 ביוני 2022.
סיבה
הוספנו נתיבי קוד חדשים לגירסאות Windows 11 (המהדורה המקורית) ול- Windows Server 2022 של SymCrypt כדי לנצל את הוראות VAES (וקטורית AES). SymCrypt היא ספריית ההצפנה המרכזית ב- Windows. הוראות אלה פועלות ברישום Advanced Vector Extensions (AVX) עבור חומרה עם המעבדים הנתמכים החדשים ביותר.
פתרון/פתרון
התקן את מהדורת התצוגה המקדימה של 23 ביוני 2022 עבור מערכת ההפעלה שלך; ראה להלן:
או
התקן את מהדורת האבטחה של 12 ביולי 2022 עבור מערכת ההפעלה שלך; ראה להלן:
מידע נוסף
Microsoft אישרה כי זוהי בעיה במוצרי Microsoft המפורטים
במקטע "חל על".
