KB5017259 – пристрої Windows із найновішими підтримуваними процесорами можуть бути сприйнятливі до пошкодження даних

Зведення

Пристрої Windows, які підтримують найновіший набір інструкцій vector Advanced Encryption Standard (AES) (VAES), можуть бути сприйнятливі до пошкодження даних. На відповідних пристроях Windows використовується одне з наведених нижче на нових пристроях.

• AES XEX-based tweaked-codebook mode with ciphertext stealing (AES-XTS)

• AES з режимом Galois/Counter (GCM) (AES-GCM)

Щоб запобігти подальшому пошкодженню даних, ми вирішили цю проблему в ознайомлювальному випуску від 24 травня 2022 року та випуску системи безпеки від 14 червня 2022 року. Після застосування цих оновлень ви можете помітити зниження продуктивності майже протягом одного місяця після їх інсталяції у Windows Server 2022 та Windows 11 (початковий випуск). Нижче наведено сценарії, які можуть знижувати продуктивність.

• BitLocker

• Transport Layer Security (TLS) (спеціально балансувальники навантаження)

• Пропускна здатність диска, особливо для корпоративних клієнтів

Якщо це вплине на вас, ми наполегливо закликаємо вас інсталювати ознайомлювальний випуск від 24 травня 2022 року або випуск системи безпеки від 14 червня 2022 року якомога швидше, щоб запобігти подальшому пошкодженню.  Продуктивність буде відновлено після інсталяції ознайомлювального випуску від 23 червня 2022 року або випуску системи безпеки від 12 липня 2022 року.

Ознаки

• Після інсталяції оновлення Windows для ознайомлювального випуску від 24 травня 2022 р. або випуску системи безпеки від 14 червня 2022 р. операції на базі AES можуть бути в два рази повільніші.

Причина

Ми додали нові шляхи до коду Windows 11 (вихідний випуск) і windows Server 2022 версії SymCrypt, щоб скористатися інструкціями VAES (векторизовані AES). SymCrypt – це основна криптографічна бібліотека у Windows. Ці інструкції діють у реєстрах розширених векторних розширень (AVX) для обладнання з найновішими підтримуваними процесорами.

Вирішення або спосіб вирішення

Інсталюйте підготовча версія операційної системи від 23 червня 2022 р.; див. нижче:

• Windows 11 (вихідний випуск) – KB5014668

• Windows Server 2022 – KB5014665

Або

Інсталюйте випуск системи безпеки для своєї ОС від 12 липня 2022 р.; див. нижче:

• Windows 11 (початковий випуск) – KB5015814

• Windows Server 2022 – KB5015827