Riepilogo
I dispositivi Windows che supportano il set di istruzioni più recente Vector Advanced Encryption Standard (VAES) potrebbero essere soggetti a danni ai dati. I dispositivi Windows interessati usano uno dei dispositivi Windows seguenti nel nuovo hardware:
- Modalità tweaked-codebook basata su AES XEX con furto di testo cifrato (AES-XTS)
- AES con Galois/Modalità contatore (GCM) (AES-GCM)
Per evitare ulteriori danni ai dati, questo problema è stato risolto nella versione di anteprima del 24 maggio 2022 e nella versione di sicurezza del 14 giugno 2022. Dopo aver applicato questi aggiornamenti, potresti notare un rallentamento delle prestazioni per quasi un mese dopo l'installazione in Windows Server 2022 e Windows 11 (versione originale). Gli scenari che potrebbero presentare una riduzione delle prestazioni includono:
- BitLocker
- Transport Layer Security (TLS) (in particolare servizi di bilanciamento del carico)
- Velocità effettiva del disco, in particolare per i clienti aziendali
Se questo ti riguarda, ti invitiamo vivamente a installare la versione di anteprima del 24 maggio 2022 o la versione di sicurezza del 14 giugno 2022 il prima possibile per evitare ulteriori danni. Le prestazioni verranno ripristinate dopo l'installazione della versione di anteprima del 23 giugno 2022 o della versione di sicurezza del 12 luglio 2022.
Sintomi
- Le operazioni basate su AES potrebbero essere due volte (2 volte) più lente dopo l'installazione dell'aggiornamento di Windows per la versione di anteprima del 24 maggio 2022 o della versione di sicurezza del 14 giugno 2022.
Causa
Sono stati aggiunti nuovi percorsi di codice alle versioni di SymCrypt per Windows 11 (versione originale) e Windows Server 2022 per sfruttare le istruzioni VAES (AES vettorializzate). SymCrypt è la libreria crittografica principale di Windows. Queste istruzioni agiscono sui registri AVX (Advanced Vector Extensions) per l'hardware con i più recenti processori supportati.
Soluzione/Soluzione alternativa
Installa la versione di anteprima del 23 giugno 2022 per il tuo sistema operativo; Vedere di seguito:
- Windows 11 (versione originale) - KB5014668
- Windows Server 2022-KB5014665
Oppure
Installa la versione di sicurezza del 12 luglio 2022 per il tuo sistema operativo; Vedere di seguito:
Altre informazioni
Microsoft ha confermato che si tratta di un problema relativo ai prodotti Microsoft elencati
nella sezione "Si applica a".