Microsoft erläutert die Leistungsauswirkungen von Spectre- und Meltdown-Fixes auf Windows-PCs

Microsoft kürzlich einen Patch herausgeschoben für Windows 10-Benutzer, das entwickelt wurde, um die Prozessor-Schwachstellen zu beheben, die an den Meltdown- und Spectre-Exploits beteiligt sind. Es gab einige Berichte, die diese Fehlerbehebungen verursachen können beachtliche Leistung Auswirkungen auf einige Systeme. Intel hat jedoch gesagt, dass die Auswirkungen auf die Leistung für die meisten Aufgaben minimal sein sollten. Microsoft hat nun die Auswirkungen auf die Leistung für Windows-PCs getestet und die folgende Zusammenfassung gegeben.

• Mit Windows 10 auf neuerem Silizium (PCs der Ära 2016 mit Skylake, Kabylake oder neuerer CPU) zeigen Benchmarks einstellige Verlangsamungen, aber wir erwarten nicht, dass die meisten Benutzer eine Änderung bemerken, da diese Prozentsätze in Millisekunden wiedergegeben werden.
• Bei Windows 10 auf älterem Silizium (PCs der Ära 2015 mit Haswell- oder älterer CPU) zeigen einige Benchmarks deutlichere Verlangsamungen, und wir gehen davon aus, dass einige Benutzer einen Rückgang der Systemleistung bemerken werden.
• Bei Windows 8 und Windows 7 auf älterem Silizium (PCs der Ära 2015 mit Haswell- oder älterer CPU) erwarten wir, dass die meisten Benutzer eine Verringerung der Systemleistung bemerken.
• Windows Server auf jedem Silizium, insbesondere in jeder E/A-intensiven Anwendung, zeigt eine deutlichere Auswirkung auf die Leistung, wenn Sie die Risikominderungen aktivieren, um nicht vertrauenswürdigen Code innerhalb einer Windows Server-Instanz zu isolieren. Aus diesem Grund sollten Sie das Risiko von nicht vertrauenswürdigem Code für jede Windows Server-Instanz sorgfältig bewerten und den Kompromiss zwischen Sicherheit und Leistung für Ihre Umgebung abwägen.

Microsoft hat auch den Grund angegeben, warum Windows 10-PCs im Vergleich zu Windows 7-PCs selbst bei gleicher Hardware weniger Leistungseinbußen haben. Lesen Sie es unten.

Für den Kontext hat Intel auf neueren CPUs wie auf Skylake und darüber hinaus die Anweisungen zum Deaktivieren der Verzweigungsspekulation verfeinert, um spezifischer für indirekte Verzweigungen zu sein, wodurch die Gesamtleistungseinbuße der Spectre-Minderung verringert wird. Ältere Windows-Versionen wirken sich stärker auf die Leistung aus, da Windows 7 und Windows 8 aufgrund von Legacy-Entwurfsentscheidungen mehr Benutzer-Kernel-Übergänge aufweisen, z.

Microsoft hat das Spectre- und Meltdown-Problem durch die folgenden Änderungen an Windows und Silizium-Mikrocode gemildert.

Ausgenutzte Schwachstelle	CVE	Ausnutzen Name und Vorname	Name der öffentlichen Schwachstelle	Windows-Änderungen	Silicon Microcode Update AUCH auf dem Host erforderlich
Spektrum	2017-5753	Variante 1	Bypass für Grenzüberprüfung	Compilerwechsel; neu kompilierte Binärdateien jetzt Teil von Windows UpdatesEdge & IE11 gehärtet, um Exploit von JavaScript zu verhindern	Nein
Spektrum	2017-5715	Variante 2	Verzweigungszielinjektion	Aufrufen neuer CPU-Anweisungen, um Verzweigungsspekulationen in riskanten Situationen zu eliminieren	Ja
Kernschmelze	2017-5754	Variante 3	Laden von Rogue-Daten-Cache	Seitentabellen im Kernel- und Benutzermodus isolieren	Nein

Microsoft sagt, dass Variante 1 und Variante 3 nur minimale Auswirkungen auf die Leistung haben, während die Behebung von Variante 2, einschließlich Betriebssystem und Mikrocode, Auswirkungen auf die Leistung hat. Microsoft unterstützt derzeit 45 Editionen von Windows und die oben genannten Patches sind jetzt für 41 davon über Windows Update verfügbar. Das Silizium-Microcode-Update wird von Intel oder AMD über OEMs veröffentlicht. Surface-Geräte erhalten dieses Update ab heute.

Weitere Informationen zu diesem Problem finden Sie unter dem Quelllink unten.

Quelle: Microsoft