KB5017259 – Windows-enheter som har de senaste processorerna som stöds kan vara känsliga för dataskador

Sammanfattning

Windows-enheter som stöder den senaste VAES-instruktionsuppsättningen (Vector Advanced Encryption Standard) kan vara känsliga för dataskador. De windows-enheter som påverkas använder något av följande på ny maskinvara:

• AES XEX-baserat tweaked-codebook läge med chiffertext stjäla (AES-XTS)

• AES med galois-/räknare (GCM) (AES-GCM)

För att förhindra ytterligare dataskador har vi åtgärdat problemet i förhandsversionen från 24 maj 2022 och säkerhetsuppdateringen 14 juni 2022. När du har installerat uppdateringarna kan du märka att prestandan är långsammare i nästan en månad efter att du har installerat dem på Windows Server 2022 och Windows 11 (ursprunglig version). Exempel på scenarier som kan försämra prestanda:

• BitLocker

• Transport Layer Security (TLS) (specifikt belastningsbalanserare)

• Diskflöde, särskilt för företagskunder

Om detta påverkar dig uppmanar vi dig starkt att installera förhandsversionen från 24 maj 2022 eller säkerhetsuppdateringen från 14 juni 2022 så snart som möjligt för att förhindra ytterligare skador.  Prestanda återställs efter att du har installerat förhandsversionen från 23 juni 2022 eller säkerhetsversionen från 12 juli 2022.

Symtom

• AES-baserade åtgärder kan vara två gånger (2x) långsammare efter installation av Windows-uppdateringen för förhandsversionen den 24 maj 2022 eller säkerhetsversionen från 14 juni 2022.

Orsak

Vi har lagt till nya kodsökvägar till Windows 11 (originalversion) och Windows Server 2022-versioner av SymCrypt för att dra nytta av VAES-instruktioner (vectorized AES). SymCrypt är det viktigaste kryptografiska biblioteket i Windows. De här anvisningarna gäller för AVX-register (Advanced Vector Extensions) för maskinvara med de senaste processorerna som stöds.

Lösning/lösning

Installera förhandsversionen av operativsystemet från 23 juni 2022. se nedan:

• Windows 11 (ursprunglig version) – KB5014668

• Windows Server 2022 – KB5014665

Eller

Installera säkerhetsversionen från 12 juli 2022 för operativsystemet. se nedan:

• Windows 11 (ursprunglig version) – KB5015814

• Windows Server 2022 – KB5015827