Microsoft podrobně popisuje dopad oprav Spectre a Meltdown na výkon na počítačích se systémem Windows

Microsoft nedávno vytlačil náplast pro uživatele Windows 10 navržený tak, aby řešil zranitelnost procesoru, která se podílí na exploitech Meltdown a Spectre. Objevily se zprávy, že tyto opravy chyb mohou způsobit významný výkon dopad na některé systémy. Intel však uvedl, že u většiny úkolů by měl být dopad na výkon minimální. Společnost Microsoft nyní testovala dopad na výkon pro počítače se systémem Windows a poskytla níže uvedené shrnutí.

• S Windows 10 na novějším křemíku (PC z éry 2016 se Skylake, Kabylake nebo novějším CPU) ukazují benchmarky jednociferné zpomalení, ale neočekáváme, že by většina uživatelů zaznamenala změnu, protože tato procenta se odrážejí v milisekundách.
• S Windows 10 na starším křemíku (PC z éry 2015 s Haswell nebo starším CPU) některé benchmarky vykazují výraznější zpomalení a očekáváme, že někteří uživatelé zaznamenají pokles výkonu systému.
• U Windows 8 a Windows 7 na starším křemíku (počítače z éry 2015 s procesorem Haswell nebo starší) očekáváme, že většina uživatelů zaznamená pokles výkonu systému.
• Windows Server na libovolném křemíku, zejména v jakékoli aplikaci náročné na vstup a výstup, vykazuje významnější dopad na výkon, když povolíte omezení pro izolaci nedůvěryhodného kódu v rámci instance Windows Server. To je důvod, proč chcete být opatrní, abyste vyhodnotili riziko nedůvěryhodného kódu pro každou instanci Windows Serveru a vyvážili kompromis mezi bezpečností a výkonem pro vaše prostředí.

Společnost Microsoft také uvedla důvod, proč počítače se systémem Windows 10 mají menší dopad na výkon ve srovnání s počítači se systémem Windows 7 i se stejným hardwarem. Přečtěte si to níže.

Pro kontext, na novějších CPU, jako je Skylake a další, Intel zdokonalil pokyny používané k deaktivaci spekulací s větvemi tak, aby byly specifičtější pro nepřímé větve, čímž se snížila celková penalizace výkonu způsobená zmírněním Spectre. Starší verze Windows mají větší dopad na výkon, protože Windows 7 a Windows 8 mají více přechodů mezi uživatelem a jádrem kvůli starším rozhodnutím o návrhu, jako je veškeré vykreslování písem probíhající v jádře.

Microsoft zmírnil problém Spectre and Meltdown prostřednictvím následujících změn ve Windows a silikonovém mikrokódu.

Využitá zranitelnost	CVE	Využívat Příjmení	Název veřejné chyby zabezpečení	Změny systému Windows	Na hostiteli je také vyžadována aktualizace křemíkového mikrokódu
Přízrak	2017-5753	Varianta 1	Bpass Check Bypass	Změna kompilátoru; překompilované binární soubory, které jsou nyní součástí Windows UpdatesEdge a IE11, byly zpevněny, aby zabránily zneužití JavaScriptem	Ne
Přízrak	2017-5715	Varianta 2	Injekce cílové větve	Volání nových instrukcí CPU pro eliminaci spekulací s větvemi v rizikových situacích	Ano
Meltdown	2017-5754	Varianta 3	Načítání datové mezipaměti	Izolujte tabulky stránek jádra a uživatelského režimu	Ne

Microsoft říká, že zmírnění variant 1 a varianty 3 mají minimální dopad na výkon, zatímco náprava varianty 2, včetně OS a mikrokódu, má dopad na výkon. Společnost Microsoft aktuálně podporuje 45 edic systému Windows a výše uvedené opravy jsou nyní k dispozici pro 41 z nich prostřednictvím služby Windows Update. Aktualizaci křemíkového mikrokódu vydá Intel nebo AMD prostřednictvím OEM výrobců. Zařízení Surface obdrží tuto aktualizaci ode dneška.

Další informace o tomto problému naleznete v odkazu na zdroj níže.

Zdroj: Microsoft