Microsoft detalla el impacto en el rendimiento de las correcciones de Spectre y Meltdown en PC con Windows

Microsoft recientemente sacó un parche para usuarios de Windows 10 diseñado para abordar las vulnerabilidades del procesador involucradas en las vulnerabilidades de Meltdown y Spectre. Hubo algunos informes de que estas correcciones de errores pueden causar rendimiento significativo impacto en algunos sistemas. Sin embargo, Intel ha dicho que para la mayoría de las tareas, el impacto en el rendimiento debe ser mínimo. Microsoft ahora ha probado el impacto en el rendimiento de las PC con Windows y ha proporcionado el siguiente resumen.

• Con Windows 10 en silicio más nuevo (PC de la era 2016 con Skylake, Kabylake o CPU más nueva), los puntos de referencia muestran ralentizaciones de un solo dígito, pero no esperamos que la mayoría de los usuarios noten un cambio porque estos porcentajes se reflejan en milisegundos.
• Con Windows 10 en silicio más antiguo (PC de la era 2015 con CPU Haswell o más antigua), algunos puntos de referencia muestran ralentizaciones más significativas y esperamos que algunos usuarios noten una disminución en el rendimiento del sistema.
• Con Windows 8 y Windows 7 en silicio antiguo (PC de la era 2015 con CPU Haswell o anterior), esperamos que la mayoría de los usuarios noten una disminución en el rendimiento del sistema.
• Windows Server en cualquier silicio, especialmente en cualquier aplicación intensiva de IO, muestra un impacto de rendimiento más significativo cuando habilita las mitigaciones para aislar el código que no es de confianza dentro de una instancia de Windows Server. Esta es la razón por la que debe tener cuidado al evaluar el riesgo de código que no es de confianza para cada instancia de Windows Server y equilibrar la compensación entre la seguridad y el rendimiento para su entorno.

Microsoft también proporcionó la razón por la cual las PC con Windows 10 tienen un menor impacto en el rendimiento en comparación con las PC con Windows 7, incluso con el mismo hardware. Léalo a continuación.

Por contexto, en las CPU más nuevas, como Skylake y más allá, Intel ha perfeccionado las instrucciones utilizadas para deshabilitar la especulación de sucursales para que sean más específicas para las sucursales indirectas, lo que reduce la penalización de rendimiento general de la mitigación de Spectre. Las versiones anteriores de Windows tienen un mayor impacto en el rendimiento porque Windows 7 y Windows 8 tienen más transiciones entre el usuario y el kernel debido a decisiones de diseño heredadas, como la representación de todas las fuentes en el kernel.

Microsoft ha mitigado el problema de Spectre y Meltdown a través de los siguientes cambios en Windows y el microcódigo de silicio.

Vulnerabilidad explotada	CVE	Explotar Nombre	Nombre de vulnerabilidad pública	Cambios de ventanas	Actualización del microcódigo de silicio TAMBIÉN requerida en el host
Espectro	2017 - 5753	Variante 1	Omisión de verificación de límites	Cambio de compilador; Los archivos binarios recompilados ahora forman parte de Windows UpdatesEdge e IE11 reforzados para evitar la explotación de JavaScript	No
Espectro	2017 - 5715	Variante 2	Inyección de destino de rama	Llamar a nuevas instrucciones de CPU para eliminar la especulación de sucursales en situaciones de riesgo	Sí
Fusión de un reactor	2017 - 5754	Variante 3	Carga de caché de datos no autorizados	Aislar las tablas de páginas del kernel y del modo de usuario	No

Microsoft dice que las mitigaciones de la variante 1 y la variante 3 tienen un impacto mínimo en el rendimiento, mientras que la corrección de la variante 2, incluidos el sistema operativo y el microcódigo, tiene un impacto en el rendimiento. Actualmente, Microsoft admite 45 ediciones de Windows y los parches anteriores ahora están disponibles para 41 de ellos a través de Windows Update. Intel o AMD lanzarán la actualización del microcódigo de silicio a través de los OEM. Los dispositivos Surface recibirán esta actualización a partir de hoy.

Obtenga más información sobre este problema en el enlace de la fuente a continuación.

Fuente: Microsoft