Erro de criptografia do Windows 11 pode causar perda de dados, lentidão temporária em PCs mais recentes

A Microsoft tem Publicou um artigo da base de conhecimento Reconhecendo que há um problema de aceleração de criptografia nas versões mais recentes do Windows que pode levar à corrupção de dados. A empresa recomenda instalar as atualizações de segurança de junho de 2022 para Windows 11 e Windows Server 2022 para “evitar mais danos”, embora não haja soluções sugeridas para quem já perdeu dados devido ao erro.

Os problemas afetam apenas computadores e servidores relativamente modernos que oferecem suporte à instrução Vector Advanced Encryption Standard (VAES) para acelerar as operações de criptografia. A Microsoft diz que os sistemas afetados estão usando instruções AES-XTS ou AES-GCM “em novo hardware”. Parte do conjunto de instruções AVX-512as instruções VAES são suportadas pelo Ice Lake, Tiger Lake, Rocket Lake e Lago Alder Arquiteturas – Alimenta algumas CPUs de 10ª geração para laptops, bem como todas as CPUs de 11ª e 12ª geração. AMD A próxima arquitetura do Zen 4 Ele também suporta VAES, embora quando esses chips forem lançados no outono, os patches terão muito tempo para se multiplicar.

A Microsoft diz que o problema ocorreu quando adicionou “novos caminhos de código” para oferecer suporte a diretrizes de codificação atualizadas em simcryptBiblioteca de funções criptográficas do Windows. Esses caminhos de código foram adicionados na versão inicial do Windows 11 e do Windows Server 2022, portanto, o problema não deve afetar as versões mais antigas, como o Windows 10 ou o Windows Server 2019.

A correção inicial para o problema, oferecida no Windows’ Pacote de atualização de segurança de junho de 2022 (Windows 11 build 22000.778), ele evitará mais danos à custa de desempenho reduzido, indicando que a correção inicial era desabilitar totalmente a aceleração de criptografia nesses processadores. Usar discos criptografados com Bitlocker, Transport Layer Security (TLS) ou acessar armazenamento criptografado em servidores será mais lento com o primeiro patch instalado, embora Atualizações de segurança de julho de 2022 (Windows 11 build 22000.795) deve trazer o desempenho de volta ao nível anterior.