解決“幽靈”漏洞性能問題，微軟Windows 10 1809引入“Retpoline”修複補丁

3月3日消息 微軟近期推送了Windows 10的最新累積性更新，似乎包含一項重要更改。Windows 10 KB4482887（Build 17763.348）在某些設備上為Windows 10版本1809引入了“Retpoline”修複補丁方案，並計劃最終將該補丁方案推廣到更多設備。

早在2018年，當發現Meltdown（熔毀）和Spectre（幽靈）漏洞時，微軟和其他科技巨頭推出了軟件更新來解決這些漏洞。雖然補丁解決了這些漏洞，但報告顯示可能對降低性能產生影響，範圍在5％到30％之間。

為了解決性能問題，穀歌為Spectre Variant 2開發了名為“Retpoline”的基於軟件的修複方案。Retpoline方案的實現旨在提高各種平台（包括Linux和Windows）中Spectre Variant 2的性能。

微軟工程師也發現這種方法很有效果，於是微軟去年開始將Retpoline集成到Windows係統中。

Retpoline實施是一件大事。對於Windows 10設備上的大多數情況，Retpoline和微軟自己的內核修改都降低了性能影響。

微軟最初表示，Retpoline將與Windows 10 19H1版本一起集成到Windows中，該版本將於2019年4月推出。但似乎微軟還計劃將此更新推送給舊版本Windows 10上，從Windows 10更新十月版開始。

在Windows 10 KB4482887更新日誌中，微軟指出，“在某些設備上”啟用Retpoline可以提高Spectre variant 2降低的性能。隨著微軟堅持分階段推送出去，性能變化將最終傳遞給設備。

通過最新的累積更新，微軟已經向後移植了支持Retpoline所需的操作係統級修改。在接下來的幾個月中，微軟將開始通過更多設備上的雲配置啟用該功能。

微軟Mehmet Iyigun解釋說：“今天，我們開始逐步推出針對Windows 10 1809上Spectre variant 2漏洞的Retpoline性能優化。正如我們之前所分享的那樣，Windows 10 19H1將默認啟用Retpoline。”

在另一篇博客文章中，微軟指出Retpoline目前在Windows 10客戶端生產設備上被禁用。但是，微軟表示它將在未來幾個月內開始推動該功能的推出。

“雖然Windows 10客戶端生產設備上默認禁用Retpoline，但我們已經向後移植了支持Retpoline所需的操作係統修改，以便它可以與Windows 10版本1809一起使用，並在2019年3月1日的更新中進行修改，”微軟解釋道。

這種變化對性能的影響各不相同。例如，它可以將Broadwell CPU上的Office應用程序啟動時間加速多達25％。

事情並非如此簡單，微軟計劃在未來幾個月內在更多運行Windows 10更新十月版的設備上啟用Retpoline。值得注意的是，Retopoline默認也將在Windows 10 19H1版本啟用，將於2019年4月推出。