Hạn chế chia sẻ lõi CPU cho tiến trình kết xuất
Download ADMXChính sách này giúp giảm thiểu các cuộc tấn công kênh bên xuyên tiến trình vào bộ nhớ bằng cách cô lập tiến trình kết xuất trên lõi CPU và ngăn các tiến trình khác dùng chung một lõi. Biện pháp giảm thiểu này được hỗ trợ trên Microsoft® Windows® 11 24H2 trở lên. Nếu hệ điều hành không hỗ trợ lập lịch biểu như yêu cầu, chính sách này sẽ không có hiệu lực. Chính sách này có thể làm giảm hiệu suất trong một số trường hợp cần nhiều tài nguyên, tương tự như việc tắt tính năng siêu tạo luồng. Để biết thêm thông tin, hãy tham khảo https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy Nếu bạn bật chính sách này, tất cả các tiến trình khác sẽ không được lên lịch trên cùng một lõi CPU khi tiến trình kết xuất đang chạy. Nếu bạn tắt chính sách này, tất cả các tiến trình khác có thể được lên lịch trên cùng một lõi CPU nếu một tiến trình kết xuất đang chạy trên lõi đó. Nếu bạn không đặt chính sách này, tất cả các tiến trình khác đều có thể được lên lịch trên cùng một lõi CPU nếu một tiến trình kết xuất đang chạy trên lõi đó. Điều này có thể thay đổi tuỳ thuộc vào bản phát hành Google Chrome hiện đang chạy các bản thử nghiệm và nền tảng.
Policy Details
- Policy Name
- RestrictCoreSharingOnRenderer
- Registry Key
- Software\Policies\Google\Chrome
- Value Name
- RestrictCoreSharingOnRenderer
- Supported On
- Microsoft Windows 7 trở lên
- Policy State Values
- Enabled: 1Disabled: 0