Microsoft détaille l'impact sur les performances des correctifs Spectre et Meltdown sur les PC Windows

Microsoft récemment sorti un patch pour les utilisateurs de Windows 10 conçu pour résoudre les vulnérabilités du processeur impliquées dans les exploits Meltdown et Spectre. Certains rapports indiquent que ces corrections de bogues peuvent entraîner des performances importantes impact sur certains systèmes. Intel a cependant déclaré que pour la plupart des tâches, l'impact sur les performances devrait être minime. Microsoft a maintenant testé l'impact sur les performances des PC Windows et a donné le résumé ci-dessous.

• Avec Windows 10 sur un silicium plus récent (PC de l'ère 2016 avec Skylake, Kabylake ou un processeur plus récent), les benchmarks montrent des ralentissements à un chiffre, mais nous ne nous attendons pas à ce que la plupart des utilisateurs remarquent un changement car ces pourcentages sont reflétés en millisecondes.
• Avec Windows 10 sur un silicium plus ancien (PC de l'ère 2015 avec processeur Haswell ou plus ancien), certains benchmarks montrent des ralentissements plus importants, et nous nous attendons à ce que certains utilisateurs remarquent une diminution des performances du système.
• Avec Windows 8 et Windows 7 sur un silicium plus ancien (PC de l'ère 2015 avec processeur Haswell ou plus ancien), nous nous attendons à ce que la plupart des utilisateurs remarquent une diminution des performances du système.
• Windows Server sur n'importe quel silicium, en particulier dans toute application gourmande en E/S, présente un impact plus important sur les performances lorsque vous activez les atténuations pour isoler le code non approuvé dans une instance Windows Server. C'est pourquoi vous devez veiller à évaluer le risque de code non approuvé pour chaque instance de Windows Server et à équilibrer le compromis entre sécurité et performances pour votre environnement.

Microsoft a également fourni la raison pour laquelle les PC Windows 10 ont moins d'impact sur les performances par rapport aux PC Windows 7, même avec le même matériel. Lisez-le ci-dessous.

Pour le contexte, sur les processeurs plus récents tels que Skylake et au-delà, Intel a affiné les instructions utilisées pour désactiver la spéculation de branche pour qu'elles soient plus spécifiques aux branches indirectes, réduisant ainsi la pénalité de performance globale de l'atténuation Spectre. Les anciennes versions de Windows ont un impact plus important sur les performances car Windows 7 et Windows 8 ont plus de transitions utilisateur-noyau en raison de décisions de conception héritées, telles que le rendu de toutes les polices dans le noyau.

Microsoft a atténué le problème Spectre et Meltdown grâce aux modifications suivantes sur Windows et le microcode de silicium.

Vulnérabilité exploitée	CVE	Exploiter Nom	Nom public de la vulnérabilité	Modifications Windows	Mise à jour du microcode Silicon également requise sur l'hôte
Spectre	2017-5753	variante 1	Contournement de vérification des limites	changement de compilateur ; les binaires recompilés font désormais partie de Windows UpdatesEdge et IE11 renforcés pour empêcher l'exploit de JavaScript	Non
Spectre	2017-5715	variante 2	Injection de cible de branche	Appel de nouvelles instructions CPU pour éliminer la spéculation de branche dans des situations à risque	Oui
Meltdown	2017-5754	variante 3	Charge du cache de données non autorisé	Isoler les tables des pages du noyau et du mode utilisateur	Non

Microsoft affirme que les atténuations des variantes 1 et 3 ont un impact minimal sur les performances, tandis que la correction de la variante 2, y compris le système d'exploitation et le microcode, a un impact sur les performances. Microsoft prend actuellement en charge 45 éditions de Windows et les correctifs ci-dessus sont désormais disponibles pour 41 d'entre eux via Windows Update. La mise à jour du microcode du silicium sera publiée par Intel ou AMD via les OEM. Les appareils Surface recevront cette mise à jour à partir d'aujourd'hui.

En savoir plus sur ce problème à partir du lien source ci-dessous.

La source: Microsoft