L’errore di crittografia di Windows 11 può causare la perdita di dati, un rallentamento temporaneo sui PC più recenti

Microsoft ha Ha pubblicato un articolo della knowledge base Riconoscimento della presenza di un problema di accelerazione della crittografia nelle ultime versioni di Windows che potrebbe causare il danneggiamento dei dati. L’azienda consiglia di installare gli aggiornamenti di sicurezza di giugno 2022 per Windows 11 e Windows Server 2022 per “prevenire ulteriori danni”, sebbene non ci siano soluzioni suggerite per chi ha già perso dati a causa dell’errore.

I problemi riguardano solo computer e server relativamente recenti che supportano l’istruzione Vector Advanced Encryption Standard (VAES) per accelerare le operazioni di crittografia. Microsoft afferma che i sistemi interessati utilizzano le istruzioni AES-XTS o AES-GCM “su nuovo hardware”. Parte del set di istruzioni AVX-512le istruzioni VAES sono supportate da Intel Ice Lake, Tiger Lake, Rocket Lake e Lago di ontano Architetture: alimenta alcune CPU di decima generazione per laptop, nonché tutte le CPU di 11a e 12a generazione. di AMD L’imminente architettura di Zen 4 Supporta anche VAES, anche se quando questi chip verranno rilasciati in autunno, le patch avranno tutto il tempo per moltiplicarsi.

Microsoft afferma che il problema si è verificato quando ha aggiunto “nuovi percorsi di codice” per supportare le linee guida di codifica aggiornate in simcryptLibreria di funzioni crittografiche di Windows. Questi percorsi di codice sono stati aggiunti nella versione iniziale di Windows 11 e Windows Server 2022, quindi il problema non dovrebbe interessare le versioni precedenti come Windows 10 o Windows Server 2019.

La soluzione iniziale per il problema, offerta in Windows Pacchetto di aggiornamento della sicurezza di giugno 2022 (Windows 11 build 22000.778), preverrà ulteriori danni a scapito di prestazioni ridotte, indicando che la soluzione iniziale era disabilitare completamente l’accelerazione della crittografia su questi processori. L’utilizzo di dischi crittografati con Bitlocker, Transport Layer Security (TLS) o l’accesso allo spazio di archiviazione crittografato sui server sarà più lento con la prima patch installata, sebbene Aggiornamenti di sicurezza di luglio 2022 (Windows 11 build 22000.795) dovrebbe riportare le prestazioni al livello precedente.