熔断和幽灵漏洞一周年：Win10 19H1用谷歌系统抵御同类攻击

目前Windows 10 19H1（Version 1903）的开发工作已经接近尾声，接下来微软将会倾注更多的精力用于修复BUG，提升稳定性，改善后台性能等等。此前本站曾盘点了Windows 19H1中出现的新功能，但是依然有很多细节没有提到。在今天这篇文章中所提到的新功能，和一年前爆发的熔断（Meltdown）和幽灵（Spectre）两个漏洞有关。

虽然诸多硬件厂商已经对其进行了修复，但是他们依然需要一个保护用户免受此类攻击的安全系统。而缔造这个安全系统的最大功臣竟然是微软的竞争对手--谷歌。谷歌开发了名为“retpoline”的流程，可以积极地阻止像Spectre这样的攻击。该系统配合“import optimization”使用，能够有效改善和提升防御Spectre的时间。

在即将发布的Windows 10 19H1版本中将会默认启用retpoline，并且会调用“import optimization”，从而进一步减少内核模式中间接调用所导致的性能影响。两者配合使用，能够在大多数情况下降低Spectre v2漏洞的影响。