Samenvatting
Windows-apparaten die ondersteuning bieden voor de nieuwste VAES-instructieset (Vector Advanced Encryption Standard) kunnen gevoelig zijn voor gegevensschade. De betrokken Windows-apparaten gebruiken een van de volgende opties op nieuwe hardware:
-
AES XEX-gebaseerde tweaked codebook-modus met ciphertext stealing (AES-XTS)
-
AES met Galois/Counter Mode (GCM) (AES-GCM)
Om verdere gegevensschade te voorkomen, hebben we dit probleem opgelost in de preview-versie van 24 mei 2022 en de beveiligingsrelease van 14 juni 2022. Nadat u deze updates hebt toegepast, ziet u mogelijk tragere prestaties gedurende bijna een maand nadat u ze hebt geïnstalleerd op Windows Server 2022 en Windows 11 (oorspronkelijke release). De scenario's die prestatievermindering kunnen hebben, zijn onder andere:
-
BitLocker
-
Transport Layer Security (TLS) (met name load balancers)
-
Schijfdoorvoer, met name voor zakelijke klanten
Als dit van invloed is op u, raden we u ten zeerste aan om de preview-versie van 24 mei 2022 of de beveiligingsrelease van 14 juni 2022 zo snel mogelijk te installeren om verdere schade te voorkomen. De prestaties worden hersteld nadat u de preview-versie van 23 juni 2022 of de beveiligingsrelease van 12 juli 2022 hebt geïnstalleerd.
Symptomen
-
Bewerkingen op basis van AES kunnen twee keer (2x) langzamer zijn na het installeren van de Windows-update voor de preview-versie van 24 mei 2022 of de beveiligingsrelease van 14 juni 2022.
Oorzaak
We hebben nieuwe codepaden toegevoegd aan de versies Windows 11 (oorspronkelijke versie) en Windows Server 2022 van SymCrypt om te profiteren van VAES-instructies (vectorized AES). SymCrypt is de belangrijkste cryptografische bibliotheek in Windows. Deze instructies werken op AVX-registers (Advanced Vector Extensions) voor hardware met de nieuwste ondersteunde processors.
Oplossing/tijdelijke oplossing
Installeer de preview-versie van 23 juni 2022 voor uw besturingssysteem; zie hieronder:
Of
Installeer de beveiligingsrelease van 12 juli 2022 voor uw besturingssysteem; zie hieronder:
Meer informatie
Microsoft heeft bevestigd dat dit een probleem is in de Microsoft-producten die worden vermeld
in de sectie 'Van toepassing op'.
