Win10和Windows Server手动部署Retpoline

尽管距离“幽灵”（Spectre）爆发已有1年多时间，但这个漏洞至今仍困扰着很多用户。英特尔、微软、Canonical在内的诸多软硬件公司在修复“幽灵”漏洞的时候，不可避免的导致了性能损失。为缓解AMD和Intel旧款处理器遇到的性能下降问题，Google开发了名为Retpoline的新缓解技术。

目前Windows 10 19H1分支的预览版中已经默认部署了Retpoline技术，而本月早些时候微软也面向Windows 10十月更新发布了KB4482887累积更新，引入了“Retpoline”，并且计划推广至更多设备。今天微软官方博文更新，表示在分阶段更新推送期间，消费者如果想要在设备上手机启用Retpoline，可以在注册表中进行手动更改。

在消费者客户端版本

1.reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

2.reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x400

重启设备

在Windows Server版本中：

1.reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x400

2.reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x401

重启设备

不过微软也发布提醒：由于Retpoline是对Spectre Variant 2的性能优化，因此需要在已经注入修复和启用的硬件和系统支持上运行。Skylake及以后的英特尔处理器不兼容 Retpoline，因此仅限于那些启用Import Optimization的处理器。