带有 VAES 的支持 Windows 11 的 CPU 容易受到数据损坏

自 Windows 11 首次问世以来，已经有更多的人拥护它，尽管人们一开始并不愿意做出改变。

尽管您的普通用户仍然更喜欢每天使用 Windows 10，但微软已经付出了巨大的努力将 Windows 11 转变为今天的稳定体验。

去年小暑首次发布最新操作系统时，由于运行它的严格系统要求，用户感到非常沮丧。

当时，仅支持 AMD 和 Intel 的现代处理器，因为据说与上一代 CPU 相比，它们具有增强的安全支持。

当然，我们谈论的是英特尔第 7 代 Kaby Lake 和 AMD Zen (Ryzen 1000) 或更旧的处理器，以免混淆。

然而，尽管 Windows 11 操作系统现在更加可靠，但这并不意味着它 100% 没有问题，正如您稍后将看到的那样。

微软通过 KB5017259 承认 VAES CPU 问题

尽管如此，这家雷德蒙德科技巨头发现，带有矢量化 AES (VAES) 指令的受支持 CPU 存在问题。

微软表示，此类 Windows 11 和 Windows Server 设备容易受到数据损坏，因为高级加密标准 (AES) 指令旨在加速数据加密，其中的任何错误都必然会对设备数据产生不利影响。

支持最新矢量高级加密标准 (AES) (VAES) 指令集的 Windows 设备可能容易受到数据损坏。

微软声明中提到的受影响的 Windows 设备实际上在新硬件上使用了以下之一：

• 带有密文窃取的基于 AES XEX 的调整码本模式 (AES-XTS)
• 具有伽罗瓦/计数器模式 (GCM) 的 AES (AES-GCM)

根据症状，微软表示，在安装 2022 年 5 月 24 日预览版或 2022 年 6 月 14 日安全版的 Windows 更新后，基于 AES 的操作可能会慢两倍。

显然，这是因为这家科技巨头为 Windows 11（原始版本）和 Windows Server 2022 版本的 SymCrypt 添加了新的代码路径，以利用 VAES（矢量化 AES）指令。

你们中的一些人可能已经知道 SymCrypt 是 Windows 中的核心加密库。这些指令作用于具有最新支持的处理器的硬件的高级矢量扩展 (AVX) 寄存器。

这里有一些好消息，即微软已经通过之前的 Windows 更新 KB5014746 和 KB5014019解决了这个问题。

因此，预计受影响的用户会在安装解决方法更新时对 BitLocker、TLS 以及磁盘吞吐量产生性能影响。

微软尚未提供受影响的 CPU 的官方列表，但据我们所知，从第 10 代 Ice Lake 10nm 移动芯片开始的英特尔 CPU 受到影响。

这些实际上是第一批在新的 Sunny Cove 设计中首次引入 VAES 指令的 CPU。

我该如何解决这个问题？

为您的操作系统安装 2022 年 6 月 23 日的预览版：

• Windows 11（原始版本）–  KB5014668
• Windows 服务器 2022 –  KB5014665

这家总部位于雷德蒙德的科技巨头提供的另一个选项如下所示，它是上述选项的替代方案。

为您的操作系统安装 2022 年 7 月 12 日的安全版本：

• Windows 11（原始版本）–  KB5015814
• Windows 服务器 2022 –  KB5015827

你们中的一些人可能还记得，这甚至不是用户第一次遇到受支持的 Windows 11 处理器的性能问题。

去年，据透露，基于虚拟化的安全性 (VBS) 甚至在受支持的芯片上也对游戏造成了严重影响。

我们将看到我们的未来，但请记住，Windows 11 仍然是一个年轻的操作系统，它仍然可能出现许多问题。