解決“幽靈”漏洞性能問題，微軟Windows 10 1809引入重要更新

微軟近期推送了Windows 10的最新累積性更新，似乎包含一項重要更改。Windows 10 KB4482887(Build 17763.348)在某些設備上為Windows 10版本1809引入了“Retpoline”修復補丁方案，并計劃最終將該補丁方案推廣到更多設備。

早在2018年，當發(fā)現(xiàn)Meltdown(熔毀)和Spectre(幽靈)漏洞時，微軟和其他科技巨頭推出了軟件更新來解決這些漏洞。雖然補丁解決了這些漏洞，但報告顯示可能對降低性能產(chǎn)生影響，范圍在5%到30%之間。

為了解決性能問題，谷歌為Spectre Variant 2開發(fā)了名為“Retpoline”的基于軟件的修復方案。Retpoline方案的實現(xiàn)旨在提高各種平臺(包括Linux和Windows)中Spectre Variant 2的性能。

微軟工程師也發(fā)現(xiàn)這種方法很有效果，于是微軟去年開始將Retpoline集成到Windows系統(tǒng)中。

Retpoline實施是一件大事。對于Windows 10設備上的大多數(shù)情況，Retpoline和微軟自己的內(nèi)核修改都降低了性能影響。

微軟最初表示，Retpoline將與Windows 10 19H1版本一起集成到Windows中，該版本將于2019年4月推出。但似乎微軟還計劃將此更新推送給舊版本W(wǎng)indows 10上，從Windows 10更新十月版開始。

在Windows 10 KB4482887更新日志中，微軟指出，“在某些設備上”啟用Retpoline可以提高Spectre variant 2降低的性能。隨著微軟堅持分階段推送出去，性能變化將最終傳遞給設備。

通過最新的累積更新，微軟已經(jīng)向后移植了支持Retpoline所需的操作系統(tǒng)級修改。在接下來的幾個月中，微軟將開始通過更多設備上的云配置啟用該功能。

微軟Mehmet Iyigun解釋說：“今天，我們開始逐步推出針對Windows 10 1809上Spectre variant 2漏洞的Retpoline性能優(yōu)化。正如我們之前所分享的那樣，Windows 10 19H1將默認啟用Retpoline。”

在另一篇博客文章中，微軟指出Retpoline目前在Windows 10客戶端生產(chǎn)設備上被禁用。但是，微軟表示它將在未來幾個月內(nèi)開始推動該功能的推出。

“雖然Windows 10客戶端生產(chǎn)設備上默認禁用Retpoline，但我們已經(jīng)向后移植了支持Retpoline所需的操作系統(tǒng)修改，以便它可以與Windows 10版本1809一起使用，并在2019年3月1日的更新中進行修改，”微軟解釋道。

這種變化對性能的影響各不相同。例如，它可以將Broadwell CPU上的Office應用程序啟動時間加速多達25%。

事情并非如此簡單，微軟計劃在未來幾個月內(nèi)在更多運行Windows 10更新十月版的設備上啟用Retpoline。值得注意的是，Retopoline默認也將在Windows 10 19H1版本啟用，將于2019年4月推出。