![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\")
Microsoft f\u00fchrt Retpoline als Schutz vor Spectre 2-Angriffen in Windows 10 (ab Version 1809) ein. Bisher ist der betreffende Schutz auf Windows 10-Clients aber deaktiviert. Besitzer von Windows 10 V1809 k\u00f6nnen aber schon jetzt mittels Registrierungseingriffen den Retpoline-Spectre 2-Schutz manuell aktivieren.<\/p>\n
<\/p>\n
W\u00e4hrend die Linux-Entwickler diese Technologie z\u00fcgig in den Kernel \u00fcbernahmen, setzte Microsoft auf Microcode-Updates. Erst ab Windows 10 19H1 kommt Retpoline im Windows-Kernel als Schutz gegen Spectre V2-Angriffe\u00a0 zum Einsatz. Ich hatte im Herbst 2018 im Artikel Windows 10 19H1: Spectre V2-Schutz per Retpoline<\/a> dar\u00fcber berichtet. Dort ist auch die Best\u00e4tigung von Microsofts Mehmet Iyigun vom Windows\/Azure Kernel Team nachlesbar.<\/p>\n Da Retpoline eine Leistungsoptimierung f\u00fcr die Spectre Variant 2-Schwachstelle ist, erfordert es, dass Hardware- und Betriebssystemunterst\u00fctzung f\u00fcr die Branch Target Injection vorhanden und aktiviert sind. Skylake und sp\u00e4tere Generationen von Intel-Prozessoren sind nicht mit Retpoline kompatibel<\/a>. Auf diesen Prozessoren wird laut Microsoft nur die Import-Optimierung aktiviert. Dies ist eine spezielle Technik von Microsoft, die den Overhead bei Kernel-Aufrufen minimieren soll. Details, welche Anforderungen an Windows-Maschinen gestellt werden (z.B. Prozessoren), finden sich in diesem Dokument<\/a>).<\/p><\/blockquote>\n Microsoft wird in den kommenden Monaten die Retpoline-Technologie auf \u00e4ltere Windows 10-Versionen zur\u00fcck portieren. Den Anfang hat Microsoft mit dem am 1. M\u00e4rz 2019 ver\u00f6ffentlichten Update KB44828887 f\u00fcr Windows 10 Version 1809 gemacht. Im Blog-Beitrag Windows 10 V1809: Update KB4482887 (01.03.2019)<\/a> findet sich der entsprechende Hinweis:<\/p>\n Enables \"Retpoline\" for Windows on certain devices, which may improve performance of Spectre variant 2 mitigations (CVE-2017-5715).<\/p><\/blockquote>\n Im Blog-Beitrag Mitigating Spectre variant 2 with Retpoline on Windows<\/a> hatte Microsoft bereits Anfang Dezember 2018 einige Informationen zum Thema Retpoline und Windows 10 ver\u00f6ffentlicht (siehe auch meinen Blog-Beitrag Neue SplitSpectre-Methode, Windows Retpoline Spectre-Schutz<\/a>). Dieser Microsoft Blog-Beitrag wurde die letzten Tage um neue Informationen erweitert.<\/p>\n Am 1. M\u00e4rz 2019 teilte Microsoft mit, dass man die f\u00fcr die Unterst\u00fctzung von Retpoline erforderlichen Betriebssystem\u00e4nderungen zur\u00fcckportiert habe. So kann Retpoline im Kernel von Windows 10 Version 1809 verwendet werden. Diese \u00c4nderungen wurden mit dem Update KB44828887 vom 1. M\u00e4rz 2019 eingef\u00fchrt. Aufgrund der Komplexit\u00e4t der Implementierung und der damit verbundenen \u00c4nderungen will Microsoft Retpoline und die damit verbundenen Leistungsvorteile nur f\u00fcr Windows 10, Version 1809 und sp\u00e4tere Releases aktivieren.<\/p>\n Zudem ist Retpoline laut Microsoft derzeit sowieso standardm\u00e4\u00dfig auf Windows 10-Clientger\u00e4ten deaktiviert. Microsoft gibt an, dass man Retpoline aber im Rahmen eines schrittweisen Rollouts \u00fcber die Cloud-Konfiguration in den kommenden Monaten aktivieren will. Wann ein Windows 10-Client die Retpoline-Aktivierung erh\u00e4lt, wird durch Microsoft bestimmt.<\/p>\n In einem Nachtrag zum 5. M\u00e4rz 2019<\/a> gibt Microsofts Mehmet Iyigun vom Windows\/Azure Kernel Team nun Hinweise, wie Nutzer Retpoline durch einen Registrierungseingriff w\u00e4hrend der Rollout-Phase gezielt manuell freigeben k\u00f6nnen.<\/p>\n Auf Windows 10 V1809-Clients sind folgende Befehle in einer administrativen Eingabeaufforderung auszuf\u00fchren, um Retpoline zu aktivieren.<\/p>\n Danach ist die Maschine neu zu starten. Auf Windows Server 2019 sind dagegen folgende folgende Befehle einzugeben:<\/p>\n Auch hier ist die Maschine im Anschluss neu zu starten. Ob Retpoline aktiviert ist, l\u00e4sst sich mit dem PowerShell-Befehl:<\/p>\n Get-SpeculationControlSettings<\/p>\n abfragen (die ben\u00f6tigten Hintergrundinformationen finden sich in diesem Microsoft-Artikel<\/a>).<\/p>\n \u00c4hnliche Artikel:<\/strong> Microsoft f\u00fchrt Retpoline als Schutz vor Spectre 2-Angriffen in Windows 10 (ab Version 1809) ein. Bisher ist der betreffende Schutz auf Windows 10-Clients aber deaktiviert. Besitzer von Windows 10 V1809 k\u00f6nnen aber schon jetzt mittels Registrierungseingriffen den Retpoline-Spectre 2-Schutz manuell … Weiterlesen Retpoline (Return Trampoline) ist eine von Google entwickelte Compiler-Technologie<\/a>, um ausf\u00fchrbaren Code gegen Seitenkanalangriffe (Spectre) per branch-target-injection zu sch\u00fctzen. Gegen\u00fcber Microcode-Updates, die zu einer Leistungseinbu\u00dfe f\u00fchren und nur prozessorspezifisch angeboten werden k\u00f6nnen, vermeidet Retpoline als Compiler-Technologie diese Leistungseinbu\u00dfen. Ich hatte bereits im Januar 2018 den Artikel Meltdown\/Spectre: Google patcht Cloud ohne Leistungsverlust<\/a> zu diesem Thema ver\u00f6ffentlicht.<\/p>\n
Retpoline-Backport f\u00fcr \u00e4ltere Windows 10-Versionen<\/h2>\n
Manuelle Retpoline-Freigabe w\u00e4hrend des Rollouts<\/h2>\n
reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\" \/v FeatureSettingsOverride \/t REG_DWORD \/d 0x400<\/code><\/p>\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\" \/v FeatureSettingsOverrideMask \/t REG_DWORD \/d 0x400<\/code><\/p>\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\" \/v FeatureSettingsOverride \/t REG_DWORD \/d 0x400<\/code><\/p>\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\" \/v FeatureSettingsOverrideMask \/t REG_DWORD \/d 0x401<\/code><\/p>\n
\nWindows 10 19H1: Spectre V2-Schutz per Retpoline<\/a>
\nNeue SplitSpectre-Methode, Windows Retpoline Spectre-Schutz<\/a>
\nWindows 10 V1809: Update KB4482887 (01.03.2019)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"