Nutzung von CPU-Kernen auf den Rendererprozess beschränken
Download ADMXDiese Richtlinie schwächt prozessübergreifende Seitenkanalangriffe auf den Arbeitsspeicher ab, indem sie den Rendererprozess auf dem CPU-Kern isoliert und verhindert, dass andere Prozesse denselben Kern verwenden. Die Abschwächung wird unter Microsoft® Windows® 11 24H2 und höher unterstützt. Wenn das Betriebssystem die erforderliche Planung nicht unterstützt, hat diese Richtlinie keine Auswirkungen. Diese Richtlinie kann in einigen anspruchsvollen Szenarien die Leistung beeinträchtigen, ähnlich wie beim Deaktivieren des Hyper-Threading. Weitere Informationen findest du unter https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy. Wenn diese Richtlinie aktiviert ist, werden keine anderen Prozesse auf demselben CPU-Kern geplant, wenn gerade der Rendererprozess ausgeführt wird. Wenn diese Richtlinie deaktiviert ist, können alle anderen Prozesse auf demselben CPU-Kern geplant werden, wenn gerade ein Rendererprozess darauf ausgeführt wird. Wenn diese Richtlinie nicht konfiguriert ist, können alle anderen Prozesse auf demselben CPU-Kern geplant werden, wenn gerade ein Rendererprozess auf dem Kern ausgeführt wird. Dies kann abhängig vom Google Chrome-Release, gerade laufenden Feldtests und der Plattform variieren.
Policy Details
- Policy Name
- RestrictCoreSharingOnRenderer
- Registry Key
- Software\Policies\Google\Chrome
- Value Name
- RestrictCoreSharingOnRenderer
- Supported On
- Microsoft Windows 7 oder höher
- Policy State Values
- Enabled: 1Disabled: 0