Les CPU prêts pour Windows 11 avec VAES sont sensibles aux dommages de données
Windows 11 a attiré un public beaucoup plus large depuis sa sortie, même si les gens étaient réticents à faire le changement au départ.
Bien que l’utilisateur moyen préfère encore utiliser Windows 10 au quotidien, Microsoft a fait d’énormes efforts pour transformer Windows 11 en l’expérience stable qu’elle est aujourd’hui.
Lorsque le dernier système d’exploitation a été annoncé l’été dernier, il y avait beaucoup de frustration parmi les utilisateurs en raison des exigences système strictes pour l’exécuter.
À l’époque, seuls les processeurs modernes d’AMD et d’Intel étaient pris en charge car on disait qu’ils avaient un support de sécurité amélioré par rapport aux CPU de génération précédente.
Nous parlons bien sûr des processeurs Intel de 7e génération Kaby Lake et d’AMD Zen (Ryzen 1000) ou plus anciens, juste pour éviter toute confusion.
Cependant, même si le système d’exploitation Windows 11 est beaucoup plus fiable maintenant, cela ne signifie pas qu’il soit 100 % sans problème, comme vous allez le voir dans un instant.
Microsoft reconnaît les problèmes de CPU VAES via KB5017259
Tout cela étant dit, le géant technologique de Redmond a constaté qu’il y a des problèmes avec les CPU pris en charge qui sont équipés de l’instruction AES vectorisée (VAES).
Microsoft a déclaré que de tels appareils Windows 11 et Windows Server sont susceptibles de subir des dommages de données car l’instruction AES (Advanced Encryption Standard) est censée accélérer le chiffrement des données et tout bug dans ce domaine risque d’avoir un impact négatif sur les données de l’appareil.
Les appareils Windows qui prennent en charge le nouvel ensemble d’instructions AES puissant et vectorisé (VAES) pourraient être sensibles aux dommages de données.
Les appareils Windows concernés mentionnés dans la déclaration de Microsoft utilisent en réalité l’une des technologies suivantes sur du nouveau matériel :
- Mode codebook modifié basé sur AES XEX avec vol de ciphertext (AES-XTS)
- AES avec mode Galois/Compte (GCM) (AES-GCM)
Sous les symptômes, Microsoft a déclaré que les opérations basées sur AES pourraient être deux fois plus lentes après l’installation de la mise à jour Windows pour la version d’aperçu du 24 mai 2022 ou de la version de sécurité du 14 juin 2022.
Apparemment, cela se produit parce que le géant technologique a ajouté de nouveaux chemins de code aux versions de SymCrypt de Windows 11 (version originale) et de Windows Server 2022 pour tirer parti des instructions VAES (AES vectorisées).
Certains d’entre vous le savent déjà, SymCrypt est la bibliothèque cryptographique de base de Windows. Ces instructions agissent sur les registres d’extensions vectorielles avancées (AVX) pour le matériel avec les processeurs les plus récents pris en charge.
Il y a une bonne nouvelle ici, c’est que Microsoft a résolu le problème via les mises à jour Windows précédentes KB5014746 et KB5014019.
Les utilisateurs concernés devraient donc s’attendre à un impact sur les performances de BitLocker, TLS, et également du débit disque après avoir installé les mises à jour de contournement.
Microsoft n’a pas encore fourni de liste officielle des CPU concernés, mais d’après ce que nous pouvons dire, les CPU Intel à partir des puces mobiles 10nm de 10e génération Ice Lake sont affectés.
Ce sont en fait les premiers CPU qui ont introduit les instructions VAES pour la première fois avec leur nouveau design Sunny Cove.
Comment puis-je résoudre ce problème ?
Installez la version d’aperçu du 23 juin 2022 pour votre système d’exploitation :
- Windows 11 (version originale) – KB5014668
- Windows Server 2022 – KB5014665
L’autre option fournie par le géant technologique de Redmond est écrite ci-dessous, et c’est une alternative à celle ci-dessus.
Installez la version de sécurité du 12 juillet 2022 pour votre système d’exploitation :
- Windows 11 (version originale) – KB5015814
- Windows Server 2022 – KB5015827
Certaines personnes se souviendront que ce n’est même pas la première fois que les utilisateurs rencontrent des problèmes de performance avec des processeurs Windows 11 pris en charge.
L’année dernière, il a été révélé que la sécurité basée sur la virtualisation (VBS) avait un impact crippling dans les jeux même sur des puces prises en charge.
Nous verrons ce que l’avenir nous réserve, mais rappelez-vous simplement que Windows 11 est encore un jeune système d’exploitation et que de nombreuses choses peuvent encore mal tourner avec lui.
Avez-vous également rencontré des problèmes tels que ceux décrits dans cet article depuis l’installation de Windows 11 ? Partagez votre expérience avec nous dans la section des commentaires ci-dessous.
