Désactiver le correctif Meltdown sur les processeurs AMD après l'installation de KB4056892

Ce n'est plus un secret pour personne que tous les processeurs modernes publiés sont affectés dans une certaine mesure par un problème grave en raison de leur conception fondamentale consistant à effectuer une exécution spéculative agressive. Un code spécialement mal formé peut être utilisé pour voler les données privées d'autres processus, y compris des données sensibles telles que des mots de passe, des clés de sécurité, etc. Dans cet article, nous verrons comment désactiver le Meltdown Fix sur les processeurs AMD après l'installation de KB4056892.

Si vous n'êtes pas au courant des vulnérabilités Meltdown et Spectre, nous les avons couvertes dans ces deux articles :

• Microsoft déploie un correctif d'urgence pour les failles du processeur Meltdown et Spectre
• Voici les correctifs de Windows 7 et 8.1 pour les défauts du processeur Meltdown et Spectre

En bref, les vulnérabilités Meltdown et Spectre permettent à un processus de lire les données privées de tout autre processus, même depuis l'extérieur d'une machine virtuelle. Cela est possible grâce à la mise en œuvre de la façon dont leurs processeurs prélecturent les données. Meltdown affecte les processeurs Intel tandis que Spectre affecte tous les processeurs. Ce n'est pas une vulnérabilité qui ne peut être corrigée qu'en corrigeant le système d'exploitation. Le correctif implique la mise à jour du noyau du système d'exploitation, ainsi qu'une mise à jour du microcode du processeur qui serait effectuée par une mise à jour UEFI/BIOS/firmware pour la plupart des appareils, afin d'atténuer pleinement les exploits.

Des recherches récentes indiquent que certains processeurs ARM sont également affectés par ces vulnérabilités, liées à l'exécution spéculative.

Microsoft a déjà publié un ensemble de correctifs pour tous les systèmes d'exploitation pris en charge. Mozilla a publié un version mise à jour de Firefox 57, et Google protégera les utilisateurs de Chrome avec la version 64.

Pour la version actuelle de Google Chrome, vous pouvez activer une protection supplémentaire en activant Isolement complet du site.

La vulnérabilité Meltdown et les processeurs AMD

Les processeurs AMD ne sont pas affectés par la vulnérabilité Meltdown. Cependant, selon le scénario d'utilisation, les correctifs publiés sur le système d'exploitation peuvent entraîner un ralentissement notable des performances. En outre, des utilisateurs de processeurs AMD ont signalé que le correctif Windows, KB4056892, leur cause de graves problèmes.

Bien que l'on puisse désinstaller rapidement le package de mise à jour approprié, qui est KB4056892, il existe également un ajustement du Registre que vous pouvez appliquer pour désactiver le correctif Meltdown.

Cela pourrait améliorer les performances de votre ordinateur.

Désactiver le correctif Meltdown sur les processeurs AMD

1. Ouvrez le Application de l'éditeur de registre.
2. Accédez à la clé de registre suivante.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

   Voir comment accéder à une clé de registre en un clic.

3. Sur la droite, créez une nouvelle valeur DWORD 32 bits FonctionnalitéParamètresRemplacer.
   Remarque: même si vous êtes sous Windows 64 bits vous devez toujours créer une valeur DWORD 32 bits.
   Définissez ses données de valeur sur 3 en décimales.
4. Créez maintenant une nouvelle valeur DWORD 32 bits FonctionnalitéParamètresOverrideMasque et réglez-le sur 3 aussi.
5. Redémarrez Windows 10.

Maintenant, vous pouvez utiliser le script PowerShell pour voir l'état de la protection comme décrit dans l'article :

Découvrez si votre PC est affecté par les vulnérabilités Meltdown et Spectre CPU

Dans la sortie, voyez les lignes suivantes :

La prise en charge du système d'exploitation Windows pour le noyau VA shadow est présente: vrai
La prise en charge du système d'exploitation Windows pour le noyau VA shadow est activée: False

La ligne « L'ombre VA est activée » doit être False.

C'est ça.