近期，研究团队发现了与英特尔的推测执行机制相关的僵尸负载系列漏洞，属于数据微采样范畴，严重威胁生产环境设备的安全。英特尔和微软已采取措施，包括发布微代码更新和禁用事务扩展技术（TSX），后者虽可提升性能达40%，但为确保安全，微软决定默认禁用该技术。用户可通过注册表修改在Windows 7至Windows 10及服务器版本中重新启用TSX，但微软建议在生产环境中避免此操作。本文将详细介绍如何通过注册表修改恢复TSX性能提升的方法。

此前我们提到研究团队发现了最新的僵尸负载系列漏洞，这类漏洞同样与英特尔的推测执行机制相关，但其本质属于数据微采样的范畴。此类漏洞的危害与其他推测执行漏洞类似，均可用于窃取内核中的敏感信息，对生产环境中的设备构成了显著的安全威胁。针对这一情况，英特尔已推出了微代码更新以减轻漏洞的影响，而微软也在本月的累积更新中采取了措施，通过禁用事务扩展技术来缓解这一问题。然而，遗憾的是，事务扩展技术能够在某些工作负载下提升高达40%的性能表现，因此禁用该功能必然会导致性能下降。

微软已将事务扩展技术设置为默认禁用状态：

出于安全考量，作为操作系统提供商的微软已主动决定禁用该技术。这意味着，只要用户安装了最新的累积更新，事务扩展技术便会自动处于禁用状态，无论是Windows 10的消费级版本还是Windows Server系列的服务器版本均适用。即便是在Windows 7至8.1这样的较旧版本上，此技术也会被默认关闭。尽管如此，大部分用户和企业或许并不愿意承受由此带来的性能损失，因此微软也提供了相应的指导文件，允许用户重新启用该技术。但从安全性角度来看，微软仍强烈建议用户避免在生产环境中恢复使用事务同步扩展技术。

注释：关于“性能下降40%”的数据来源于苹果官方基于多线程负载测试以及公开基准测试的结果，并且这些数据已经被苹果正式公布。

恢复事务扩展技术以提升性能：

本方法适用于Windows 7 SP1至Windows 10的所有版本，同时也涵盖了Windows Server 2008 R2至Windows Server 2019版本。需要注意的是，事务扩展技术仅支持自2013年6月起发布的Haswell及后续处理器型号，且不支持低于45XX及R/K系列的处理器，因此这部分用户无需执行任何操作。操作过程中需要具备管理员权限，若不具备，请联系您的IT管理员协助完成；普通用户则可以直接通过命令行执行相关操作。

再次强调，如果您不了解以下注册表键值的具体作用，请勿尝试自行修改。

以管理员身份打开命令提示符窗口，并粘贴以下命令执行相应操作，操作完成后可能需要重启计算机才能使更改生效。

恢复英特尔事务同步扩展技术 (Intel TSX)

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel" /v DisableTsx /t REG_DWORD /d 0 /f

禁用英特尔事务同步扩展技术 (Intel TSX)，此为系统默认设置

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel" /v DisableTsx /t REG_DWORD /d 1 /f

也可手动调整注册表：

如果企业管理员希望通过手动方式启用或恢复事务扩展技术，可按照以下步骤操作，首先确保您拥有管理员权限并打开注册表编辑器。

依次展开如下注册表路径

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel

右键点击Kernel，选择新建DWORD (32位)值，并将其命名为： DisableTsx

双击新建的键值(DisableTsx)，将其默认值设为1表示禁用事务扩展，设为0则表示启用事务扩展。

今天关于《Win7各版本注册表tweaks提升Intel性能40%》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！