Como activar Retpoline en Windows 10 (Spectre)

El año pasado salto la noticia de que los microprocesadores Intel y AMD se vieron afectado por una de las mayores vulneraciones de seguridad recordadas ya que lo millones de usuarios vieron como sus dispositivos se vieron afectados por los ya populares Spectre y Meltdown. Estas vulnerabilidades de hardware permiten a los programas robar datos que se procesan en tu ordenador.

Relacionado: Como evitar la vulnerabilidad Spectre en Google Chrome (Navegador Web)

Tras la primera vulnerabilidad, se conoció una segunda conocida como Spectre 2. Si bien este agujero de seguridad se soluciono rápidamente, lo cierto es que el rendimiento de los ordenadores se vio afectado muy negativamente. Para reducir el impacto de rendimiento fue lanzado Retpoline el cual reduce considerablemente la caída de rendimiento provocada por los parches anti-Spectre y anti-Meltdown.

Sin Retpoline la caída de rendimiento podría llegar hasta el 30%, sin embargo, tras la activación de Retpoline este porcentaje no debería ser de más de 1-2%.

Windows 10, tras las últimas actualizaciones, incorpora Retpoline de manera predeterminada. No obstante, los usuarios deberás activar esta función de manera manual para mitigar el impacto negativo de las soluciones para paliar la vulnerabilidad de Spectre y Meltdown.

Realmente, Retpoline es una técnica de modificación binaria desarrollada por Google. Retpoline se usa para protegerse contra la vulnerabilidad "Branch target injection", también conocida como "Spectre". Microsoft está desplegando esto en varias fases. Y debido a la complejidad de su implementación, los beneficios de rendimiento están disponibles a partir de Windows 10 v1809 o versiones posteriores. Para habilitar manualmente Retpoline en Windows, asegúrese de contar la actualización KB4482887.

A continuación os mostramos paso a paso como activar manualmente Retpoline en Windows 10:

Como activar Retpoline en Windows 10 (mejorar rendimiento del Micro-procesador)

A continuación, agregue las siguientes actualizaciones de configuración de registro:

Para usuarios de Windows 10:

- Abre el CMD (Símbolo del Sistema) Ejecutándolo como administrador.

- Una vez mostrada la interfaz negra del CMD deberás introducir y ejecutar los siguientes comandos:

- Pulsa Enter para ejecutar el comando y a continuación introduce el este segundo:

- Vuelve a pulsar la tecla Enter para ejecutar este segundo comando para renglón seguido proceder al reinicio de tu ordenador y listo. A partir de ese momento, Retpoline estará activo y el rendimiento de tu ordenador mejorarás considerablemente.

Para usuarios servidores de Windows 10:

- Igualmente tendrás que abrir el CMD con derechos de administrador.

- Una vez que dentro del CMD deberás introducir y ejecutar los siguientes comandos en el siguiente orden:

y

- Tras ejecutar el segundo comando, deberás hacer cerrar el CMD y reiniciar tu ordenador para que las mejoras de rendimiento surtan efecto.

Cómo comprobar que Retpoline en Windows 10 está activado correctamente.

Para confirmar si Retpoline está activado y funcionando correctamente, puedes usar el comando Get-SpeculationControlSettings en PowerShell cmdlet.

- Primeramente tendrás que descargar el script para PowerShell desde el siguiente enlace: SpeculationControlSettings.

- Una vez descargado, deberás descomprimir el script y abre la herramienta PowerShell.

- Cuando esté abierto el PowerShell deberás ejecutar los siguientes comandos en el orden indicado:

Tras la ejecución hará que PowerShell te muestre un mensaje similar o igual al siguiente:

Este mensaje revela el estado de las mitigaciones configurables de Windows para varias vulnerabilidades del canal lateral de ejecución especulativa. Incluye la variante Spectre 2 y Meltdown.

Retpoline es una optimización del rendimiento para la variante Spectre 2. La clave es que requiere que tanto el hardware como el sistema operativo posean y tengan activa, la vulnerabilidad "Branch target injection" (Spectre). Debes tener en cuenta que Skylake y las generaciones posteriores de procesadores Intel no son compatibles con Retpoline. En estos casos solo tendrán habilitada la optimización de importación en estos modelos de procesadores.

En futuras actualizaciones, esta característica vendrá habilitada por defecto. Microsoft está trabajando en una solución que ya no requerirá Retpoline. La próxima generación de hardware debería poder arreglar eso, pero hasta entonces las actualizaciones solucionarán las vulnerabilidades.