Les utilisateurs de Windows 11 et Windows Server 2022 dont les appareils fonctionnent sur certains des processeurs les plus récents risquent de perdre leurs données, a averti Microsoft.
"Les appareils Windows qui prennent en charge le dernier jeu d'instructions Advanced Vector Encryption Standard (AES) (VAES) peuvent être sensibles à la corruption des données (ouvre dans un nouvel onglet)", a déclaré la société dans son avertissement.
Il a été signalé que les appareils concernés par ce problème utilisent les modes de chiffrement par bloc AES-XTS ou AES-GCM. Microsoft n'a pas précisé comment la faille se manifeste et comment les utilisateurs sauraient s'ils étaient affectés. Il a déclaré avoir résolu le problème avec les correctifs qu'il a publiés les 24 mai et 14 juin.
Solutions alternatives
Les correctifs sont accompagnés d'un avertissement assez important, certains rapports affirmant qu'ils ralentiront considérablement les terminaux, avec des opérations basées sur AES jusqu'à deux fois plus lentes qu'avant l'application du correctif.
Apparemment, BitLocker, Transport Layer Security (TLS) (en particulier les équilibreurs de charge) et les performances des disques (pour les entreprises, principalement) sont les plus touchés.
"Nous avons ajouté de nouveaux chemins de code aux versions Windows 11 (version originale) et Windows Server 2022 de SymCrypt pour tirer parti des instructions VAES (AES vectorisé)", a déclaré Microsoft. "SymCrypt est la bibliothèque cryptographique principale de Windows. Ces instructions agissent sur les registres AVX (Advanced Vector Extensions) pour le matériel avec les derniers processeurs pris en charge."
Si le problème de performances affecte gravement vos points de terminaison, Microsoft recommande d'installer la mise à jour d'aperçu du 23 juin (Windows 11, Windows Server 2022) ou la mise à jour de sécurité du 12 juillet (Windows 11, Windows Server 2022), l'une ou l'autre devant restaurer les mesures de performances d'origine. .
"Si cela vous affecte, nous vous recommandons d'installer la version préliminaire du 24 mai 2022 ou la version de sécurité du 14 juin 2022 dès que possible pour éviter d'autres dommages", a conclu Microsoft. "Les performances seront restaurées après l'installation de l'aperçu du 23 juin 2022 ou de la version de sécurité du 12 juillet 2022."
La perte de données, qu'elle soit due à une catastrophe ou à un vol, est un énorme défi pour les organisations de nos jours, c'est pourquoi les experts recommandent de s'assurer que toutes les données sont sauvegardées (ouvertes dans un nouvel onglet) et que les sauvegardes sont testées régulièrement.
Via : BleepingComputer (Ouvre dans un nouvel onglet)