之前那我們提到研究人員披露最新發(fā)現(xiàn)的僵尸負載系列漏洞，該漏洞屬于數(shù)據(jù)微采樣但還是與英特爾推測執(zhí)行有關(guān)。危害方面與其他推測執(zhí)行漏洞相同都是可以竊取內(nèi)核中的機密數(shù)據(jù)，對于生產(chǎn)環(huán)境的設(shè)備來說這是重要安全隱患。目前英特爾已經(jīng)推出微代碼更新對該漏洞進行緩解，微軟也在本月發(fā)布的累積更新中禁用事務(wù)擴展技術(shù)緩解漏洞。不幸的是英特爾事務(wù)擴展技術(shù)可以在特定工作負載下提高40%的性能，而禁用該技術(shù)后也意味著會損失這些性能。

微軟已經(jīng)默認禁用事務(wù)擴展技術(shù)：

基于安全考慮作為操作系統(tǒng)開發(fā)商的微軟已經(jīng)直接禁用該技術(shù)，只要用戶安裝最新累積更新就會默認禁用該技術(shù)。被禁用的包括Windows 10消費者版本和Windows Server系列服務(wù)器版本 , 實際Windows 7~8.1也會默認禁用。當然相信絕大多數(shù)用戶和企業(yè)是不愿意損失這么多的處理器性能，因此微軟亦提供最新指南允許用戶開啟該技術(shù)。不過從安全角度考慮微軟還是建議大家不要恢復事務(wù)同步擴展的，尤其是在生產(chǎn)環(huán)境中恢復可能會帶來安全問題。

注：「損失40%性能」的數(shù)據(jù)來自蘋果官方的多線程負載測試和公共基準測試，上述測試結(jié)果已被蘋果公開發(fā)布。

啟用事務(wù)擴展技術(shù)恢復性能：

以下操作支持Windows 7 SP1~Windows 10所有版本 , Windows Server 2008 R2~Windows Server 2019版。事務(wù)擴展僅支持2013年6月發(fā)布的 Haswell 及之后的處理器，且低于45XX及 R/K 系列不支持因此無需進行操作。操作需擁有管理員級別的權(quán)限如果你沒有管理員權(quán)限請聯(lián)系IT管理員處理，普通用戶可直接通過命令行進行操作。

再次提醒如果你不清楚以下注冊表鍵值具體用途請不要操作

打開管理員模式的命令提示符然后粘貼下列命令進行對應(yīng)的操作，操作完成后可能需要重啟系統(tǒng)才可以正常生效。

# 恢復 英特爾事務(wù)同步擴展技術(shù) (Intel TSX)

reg add "HKEY_LOCAL_MACHINESYSTEMCurrentContrpSetContrpSession ManagerKernel" /v DisableTsx /t REG_DWORD /d 0 /f

# 禁用 英特爾事務(wù)同步擴展技術(shù) (Intel TSX) 此為系統(tǒng)默認項

reg add "HKEY_LOCAL_MACHINESYSTEMCurrentContrpSetContrpSession ManagerKernel" /v DisableTsx /t REG_DWORD /d 1 /f

亦可手動修改注冊表：

企業(yè)管理員如需手動修改注冊表進行啟用或恢復可以按以下步驟操作，具有管理員權(quán)限的用戶打開注冊表編輯器。

# 依次展開如下注冊表路徑

HKEY_LOCAL_MACHINESYSTEMCurrentContrpSetContrpSession ManagerKernel

右鍵點擊Kernel選擇新建DWORD 32位值，將其命名為：

DisableTsx

雙擊剛剛新建的鍵值(DisableTsx)將其默認值改成1代表禁用事務(wù)擴展、改成0代表啟用事務(wù)擴展