Desative a correção de fusão em CPUs AMD após instalar o KB4056892

Não é mais nenhum segredo que todas as CPUs modernas lançadas são afetadas até certo ponto por um problema sério por causa de seu design fundamental de execução especulativa agressiva. Um código especialmente malformado pode ser usado para roubar os dados privados de outros processos, incluindo dados confidenciais como senhas, chaves de segurança e assim por diante. Neste artigo, veremos como desabilitar a correção Meltdown em CPUs AMD após a instalação do KB4056892.

Se você não está ciente das vulnerabilidades Meltdown e Spectre, nós as cobrimos nestes dois artigos:

• A Microsoft está lançando uma correção de emergência para falhas de CPU de Meltdown e Spectre
• Aqui estão as correções do Windows 7 e 8.1 para falhas de CPU de Meltdown e Spectre

Resumindo, as vulnerabilidades Meltdown e Spectre permitem que um processo leia os dados privados de qualquer outro processo, mesmo de fora de uma máquina virtual. Isso é possível devido à implementação de como suas CPUs fazem a pré-busca de dados. O Meltdown afeta as CPUs da Intel, enquanto o Spectre afeta todas as CPUs. Esta não é uma vulnerabilidade que só pode ser corrigida corrigindo o sistema operacional. A correção envolve a atualização do kernel do sistema operacional, bem como uma atualização do microcódigo da CPU que seria feita por uma atualização de UEFI / BIOS / firmware para a maioria dos dispositivos, para mitigar totalmente os exploits.

Pesquisas recentes indicam que algumas CPUs ARM também são afetadas por essas vulnerabilidades, relacionadas à execução especulativa.

A Microsoft já lançou um conjunto de correções para todos os sistemas operacionais com suporte. Mozilla emitiu um versão atualizada do Firefox 57, e o Google protegerá os usuários do Chrome com a versão 64.

Para a versão atual do Google Chrome, você pode habilitar proteção extra habilitando Isolamento de site completo.

A vulnerabilidade Meltdown e CPUs AMD

CPUs AMD não são afetadas pela vulnerabilidade Meltdown. No entanto, dependendo do cenário de uso, as correções lançadas para o sistema operacional podem causar uma desaceleração notável do desempenho. Além disso, há relatos de usuários de CPU AMD que o patch do Windows, KB4056892, está causando sérios problemas para eles.

Embora seja possível desinstalar rapidamente o pacote de atualização apropriado, que é o KB4056892, há também um ajuste do Registro que você pode aplicar para desabilitar a correção Meltdown.

Isso pode melhorar o desempenho do seu computador.

Desative a correção Meltdown em CPUs AMD

1. Abra o Aplicativo Editor de registro.
2. Vá para a seguinte chave do Registro.

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management

   Veja como acessar uma chave de registro com um clique.

3. À direita, crie um novo valor DWORD de 32 bits FeatureSettingsOverride.
   Nota: Mesmo se você for executando o Windows de 64 bits você ainda deve criar um valor DWORD de 32 bits.
   Defina seus dados de valor para 3 decimais.
4. Agora crie um novo valor DWORD de 32 bits FeatureSettingsOverrideMask e defina-o como 3 também.
5. Reinicie o Windows 10.

Agora, você pode usar o script do PowerShell para ver o estado de proteção conforme descrito no artigo:

Descubra se o seu PC é afetado por vulnerabilidades de fusão e de CPU Spectre

Na saída, consulte as seguintes linhas:

Suporte do sistema operacional Windows para sombra VA do kernel está presente: Verdadeiro
O suporte do sistema operacional Windows para sombra VA do kernel está habilitado: False

A linha "VA shadow is enabled" deve ser False.

É isso.