概要
最新の Vector Advanced Encryption Standard (AES) (VAES) 命令セットをサポートする Windows デバイスは、データの損傷を受ける可能性があります。 影響を受ける Windows デバイスは、新しいハードウェアで次のいずれかを使用します。
- 暗号テキストを盗む AES XEX ベースの tweaked-codebook モード (AES-XTS)
- Galois/Counter Mode (GCM) を使用した AES (AES-GCM)
データの損傷を防ぐために、2022 年 5 月 24 日のプレビュー リリースと 2022 年 6 月 14 日のセキュリティ リリースでこの問題に対処しました。 これらの更新プログラムを適用すると、Windows Server 2022 と Windows 11 (元のリリース) にインストールした後、ほぼ 1 か月間パフォーマンスが低下する可能性があります。 パフォーマンスが低下する可能性のあるシナリオは次のとおりです。
- BitLocker
- トランスポート層セキュリティ (TLS) (特にロード バランサー)
- 特にエンタープライズのお客様向けのディスク スループット
これがお客様に影響する場合は、2022 年 5 月 24 日のプレビュー リリースまたは 2022 年 6 月 14 日のセキュリティ リリースをできるだけ早くインストールして、さらなる損傷を防ぐことを強くお勧めします。 パフォーマンスは、2022 年 6 月 23 日のプレビュー リリースまたは 2022 年 7 月 12 日のセキュリティ リリースをインストールした後に復元されます。
現象
- AES ベースの操作は、2022 年 5 月 24 日のプレビュー リリースまたは 2022 年 6 月 14 日のセキュリティ リリースの Windows 更新プログラムをインストールした後、2 倍 (2 倍) 遅くなる可能性があります。
原因
VAES (ベクター化された AES) 命令を利用するために、Windows 11 (元のリリース) と Windows Server 2022 バージョンの SymCrypt に新しいコード パスを追加しました。 SymCrypt は、Windows のコア暗号化ライブラリです。 これらの手順は、サポートされている最新のプロセッサを備えたハードウェアの Advanced Vector Extensions (AVX) レジスタに対して機能します。
解決策/回避策
OS の 2022 年 6 月 23 日のプレビュー リリースをインストールします。以下を参照してください。
または
OS 用の 2022 年 7 月 12 日のセキュリティ リリースをインストールします。以下を参照してください。
詳細情報
Microsoft は、これが一覧表示されている Microsoft 製品の問題であることを確認しました
"適用対象" セクションで。