Windows 11-fähige CPUs mit VAES sind anfällig für Datenbeschädigung

cpu Windows 11 hat seit seiner ersten Veröffentlichung eine viel größere Anhängerschaft gewonnen, obwohl die Menschen zu Beginn zögerten, den Wechsel vorzunehmen.

Obwohl der durchschnittliche Benutzer nach wie vor Windows 10 im Alltag bevorzugt, hat Microsoft enorme Anstrengungen unternommen, um Windows 11 zu dem stabilen Erlebnis zu transformieren, das es heute ist.

Als das neueste Betriebssystem letzten Sommer erstmals angekündigt wurde, gab es viel Frustration unter den Benutzern aufgrund der strengen Systemanforderungen für dessen Nutzung.

Damals wurden nur moderne Prozessoren von AMD und Intel unterstützt, da ihnen eine verbesserte Sicherheitsunterstützung im Vergleich zu CPUs der vorherigen Generation zugeschrieben wurde.

Natürlich sprechen wir hier von Intel der 7. Generation Kaby Lake und AMD Zen (Ryzen 1000) oder älteren Prozessoren, nur um Missverständnisse zu vermeiden.

Jedoch bedeutet es nicht, dass das Windows 11-Betriebssystem jetzt vollkommen zuverlässig ist, auch wenn es viel stabiler geworden ist, wie Sie gleich sehen werden.

Microsoft erkennt VAES-CPU-Probleme durch KB5017259 an

So viel gesagt, hat der Redmonder Technologieriese herausgefunden, dass es Probleme mit den unterstützten CPUs gibt, die über einen Vektorisierte AES (VAES) Befehl verfügen.

Microsoft erklärte, dass solche Windows 11- und Windows Server-Geräte anfällig für Datenbeschädigung sind, da der Advanced Encryption Standard (AES)-Befehl darauf ausgelegt ist, die Datenverschlüsselung zu beschleunigen, und Bugs dabei sich negativ auf die Gerätedaten auswirken können.

Windows-Geräte, die das neueste Vector Advanced Encryption Standard (AES) (VAES) Befehlssatz unterstützen, könnten anfällig für Datenbeschädigung sein.

Die betroffenen Windows-Geräte, die in der Microsoft-Erklärung erwähnt werden, verwenden tatsächlich eines der folgenden auf neuer Hardware:

AES XEX-basiertes angepasstes Codebuchmodus mit Ciphertext-Diebstahl (AES-XTS)
AES mit Galois/Counter Mode (GCM) (AES-GCM)

Unter Symptomen gab Microsoft an, dass AES-basierte Operationen nach der Installation des Windows-Updates für die Vorschauversion vom 24. Mai 2022 oder das Sicherheitsupdate vom 14. Juni 2022 zwei Mal langsamer sein könnten.

Offenbar geschieht dies, weil der Technologieriese neue Codepfade zur Windows 11 (originale Veröffentlichung) und Windows Server 2022-Version von SymCrypt hinzugefügt hat, um die VAES (vektorisierte AES)-Befehle auszunutzen. Einige von Ihnen wissen vielleicht bereits, dass SymCrypt die zentrale kryptographische Bibliothek in Windows ist. Diese Befehle wirken auf Advanced Vector Extensions (AVX)-Register für Hardware mit den neuesten unterstützten Prozessoren.

Es gibt hier auch gute Nachrichten: Microsoft hat das Problem über die vorherigen Windows-Updates KB5014746 und KB5014019 behoben.

Betroffene Benutzer müssen daher mit Leistungseinbußen bei BitLocker, TLS und auch bei der Festplattendurchsatzleistung nach der Installation der Workaround-Updates rechnen.

Microsoft hat noch keine offizielle Liste der betroffenen CPUs bereitgestellt, aber soweit wir das beurteilen können, sind Intel-CPUs ab den 10. Gen Ice Lake 10nm Mobilchips betroffen.

Dies waren tatsächlich die ersten CPUs, die die VAES-Befehle mit ihrem neuen Sunny Cove-Design erstmals einführten.

Wie kann ich dieses Problem beheben?

Installieren Sie die Vorschauversion vom 23. Juni 2022 für Ihr Betriebssystem:

Windows 11 (originale Veröffentlichung) – KB5014668
Windows Server 2022 – KB5014665

Die andere vom Redmonder Technologieriesen bereitgestellte Option ist unten aufgeführt und stellt eine Alternative zur obigen dar.

Installieren Sie das Sicherheitsupdate vom 12. Juli 2022 für Ihr Betriebssystem:

Windows 11 (originale Veröffentlichung) – KB5015814
Windows Server 2022 – KB5015827

Einige von Ihnen könnten sich daran erinnern, dass dies nicht das erste Mal ist, dass Benutzer mit Leistungseinbußen bei unterstützten Windows 11-Prozessoren konfrontiert sind.

Im letzten Jahr wurde bekannt, dass die Virtualisierungsgestützte Sicherheit (VBS) einen lähmenden Einfluss auf Spiele selbst auf unterstützten Chips hat.

Wir werden sehen, was die Zukunft für uns bereithält, aber denken Sie daran, dass Windows 11 immer noch ein junges Betriebssystem ist und viele Dinge damit noch schiefgehen können.

Hatten Sie ebenfalls Probleme wie die im Artikel beschriebenen seit der Installation von Windows 11? Teilen Sie Ihre Erfahrungen mit uns im Kommentarfeld unten.