1809开启retpoline

rubycon

惜_别 发表于 2019-3-6 13:26
这玩意是什么，是那个减少CPU性能的老的还是新的那个性能影响减少到1的补丁

据说是 google 发明的修改 二进制 的方法，将 CPU 性能损失控制在 1% 以内

天涯孤剑独谁投

感谢分享！

jacklyl

johnnyxz 发表于 2019-3-6 14:10
Install-Module -Name SpeculationControl
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-Execution ...

感谢 全部运行了一遍，只要出来选项就选YES对吗？

jacklyl

楼主太牛逼了，前几天我在思索1809怎么开启，今天你就出来出方法了！！！

jacklyl

Speculation control settings for CVE-2017-5715 [branch target injection]

Hardware support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: True

Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: True
Windows OS support for kernel VA shadow is present: True
Windows OS support for kernel VA shadow is enabled: True
Windows OS support for PCID performance optimization is enabled: True [not required for security]

Speculation control settings for CVE-2018-3639 [speculative store bypass]

Hardware is vulnerable to speculative store bypass: True
Hardware support for speculative store bypass disable is present: True
Windows OS support for speculative store bypass disable is present: True
Windows OS support for speculative store bypass disable is enabled system-wide: False

Speculation control settings for CVE-2018-3620 [L1 terminal fault]

Hardware is vulnerable to L1 terminal fault: True
Windows OS support for L1 terminal fault mitigation is present: True
Windows OS support for L1 terminal fault mitigation is enabled: True
这样算是开启了吗？有一条显示False


BTIHardwarePresent                  : True
BTIWindowsSupportPresent            : True
BTIWindowsSupportEnabled            : True
BTIDisabledBySystemPolicy           : False
BTIDisabledByNoHardwareSupport      : False
BTIKernelRetpolineEnabled           : False
BTIKernelImportOptimizationEnabled  : True
KVAShadowRequired                   : True
KVAShadowWindowsSupportPresent      : True
KVAShadowWindowsSupportEnabled      : True
KVAShadowPcidEnabled                : True
SSBDWindowsSupportPresent           : True
SSBDHardwareVulnerable              : True
SSBDHardwarePresent                 : True
SSBDWindowsSupportEnabledSystemWide : False
L1TFHardwareVulnerable              : True
L1TFWindowsSupportPresent           : True
L1TFWindowsSupportEnabled           : True
L1TFInvalidPteBit                   : 45
L1DFlushSupported                   : True

rubycon

jacklyl 发表于 2019-3-6 17:35
Speculation control settings for CVE-2017-5715

Hardware support for branch target injection miti ...

BTIKernelRetpolineEnabled           : False

这个没有开启，这项应该显示 True

rubycon

jacklyl 发表于 2019-3-6 17:31
楼主太牛逼了，前几天我在思索1809怎么开启，今天你就出来出方法了！！！

这个只是查看，不是开启，是否开启是由操作系统决定的

johnnyxz

jacklyl 发表于 2019-3-6 17:30
感谢 全部运行了一遍，只要出来选项就选YES对吗？

出来yes的应该是对应的各项修复还有性能补丁开启了

johnnyxz

rubycon 发表于 2019-3-6 19:20
BTIKernelRetpolineEnabled           : False

这个没有开启，这项应该显示 True

6代以上这个默认不开启

johnnyxz

jacklyl 发表于 2019-3-6 17:31
楼主太牛逼了，前几天我在思索1809怎么开启，今天你就出来出方法了！！！

887那个补丁出来后微软昨天更新的博文

jacklyl

johnnyxz 发表于 2019-3-6 19:57
6代以上这个默认不开启

哦，我是 8700k

wyhwrb

学习使我快乐谢谢

lizuyang

温馨提示：Repotline目前只适用于5代或者更老的CPU。 6代（Skylake）和更新的CPU目前无法完全启用Repotline, 开启后BTIKernelRetpolineEnabled : False， 但是BTIKernelImportOptimizationEnabled : True， 证明注册表已经开启，只是不完美兼容CPU。