Обмежити спільне використання ядер ЦП для процесу обробки
Download ADMXЦе правило зменшує ризик перехресних атак на пам’ять через процеси, що виконуються в сторонніх каналах, ізолюючи процес обробки на ядрі ЦП й забороняючи іншим процесам використовувати те саме ядро. Цей спосіб захисту підтримується у Microsoft® Windows® 11 24H2 і новіших версій. Якщо операційна система не підтримує потрібні функції планування, правило не діятиме. Як і в разі вимкнення гіперпотоковості, у певних складних сценаріях це правило може сповільнювати роботу системи. Щоб дізнатися більше, відвідайте сторінку https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy Якщо ввімкнути це правило, виконання всіх інших процесів не плануватиметься на тому самому ядрі ЦП під час процесу обробки. Якщо вимкнути правило, виконання всіх інших процесів може бути заплановано на тому самому ядрі ЦП, що й процес обробки. Якщо правило не налаштувати, виконання всіх інших процесів також може бути заплановано на тому самому ядрі ЦП, що й процес обробки. Процедура може відрізнятися залежно від випуску Brave, активних тестувань і платформи.
Policy Details
- Policy Name
- RestrictCoreSharingOnRenderer
- Registry Key
- Software\Policies\BraveSoftware\Brave
- Value Name
- RestrictCoreSharingOnRenderer
- Supported On
- Microsoft Windows 7 і новіших версій
- Policy State Values
- Enabled: 1Disabled: 0