RestrictCoreSharingOnRenderer

Ограничение общего доступа к ядрам ЦП для процесса отрисовщика

Поддерживаемые версии

  • Windows: ≥ 140
  • macOS: не поддерживается
  • Android: не поддерживается
  • iOS: не поддерживается

Описание

Эта политика помогает предотвратить атаки памяти между процессами бокового канала, изолируя процесс отрисовщика до выделенного ядра ЦП, предотвращая планирование других процессов на том же ядре. Это решение поддерживается в Microsoft® Windows® 11 24H2 и более поздних версиях. Если операционная система не поддерживает необходимые функции планирования, эта политика не действует. Включение этой политики может снизить производительность при ресурсоемких рабочих нагрузках, как и отключение гиперпотоков. Дополнительные сведения см . в статье PROCESS_MITIGATION_SIDE_CHANNEL_ISOLATION_POLICY структуре (winnt.h). Если эта политика включена, другие процессы не могут быть запланированы на том же ядре ЦП, что и процесс отрисовщика. Если отключить эту политику, другие процессы можно запланировать на том же ядре ЦП, что и процесс отрисовщика. Если эта политика не настроена, другие процессы можно запланировать на том же ядре, что и процесс отрисовщика. Поведение может отличаться в зависимости от версии и платформы Microsoft Edge.

Поддерживаемые функции

  • Может быть обязательным: Да
  • Может быть рекомендовано: Нет
  • Обновление динамической политики: Нет - требуется перезапуск браузера
  • Для профиля: Нет
  • Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

  • Boolean (Логическое)

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

  • Уникальное имя групповой политики: RestrictCoreSharingOnRenderer
  • Имя групповой политики: ограничение общего доступа к ядрам ЦП для процесса отрисовщика
  • Путь к групповой политике (обязательный): административные шаблоны/Microsoft Edge
  • Путь GP (рекомендуется): N/A
  • Имя файла GP ADMX: MSEdge.admx

Пример значения

Enabled

Параметры реестра

  • Путь (обязательный): SOFTWARE\Policies\Microsoft\Edge
  • Путь (рекомендуется): N/A
  • Имя значения: RestrictCoreSharingOnRenderer
  • Тип значения: REG_DWORD

Пример значения реестра

0x00000001

См. также

  • Last updated on