Microsoft geeft details over de prestatie-impact van Spectre- en Meltdown-fixes op Windows-pc's

Microsoft onlangs een patch uitgeduwd voor Windows 10-gebruikers ontworpen om de processorkwetsbaarheden aan te pakken die betrokken zijn bij de Meltdown- en Spectre-exploits. Er waren enkele meldingen die deze bugfixes kunnen veroorzaken significante prestatie invloed op sommige systemen. Intel heeft echter gezegd dat de prestatie-impact voor de meeste taken minimaal moet zijn. Microsoft heeft nu de prestatie-impact voor Windows-pc's getest en de onderstaande samenvatting gegeven.

• Met Windows 10 op nieuwer silicium (pc's uit het 2016-tijdperk met Skylake, Kabylake of nieuwere CPU), laten benchmarks een vertraging van één cijfer zien, maar we verwachten niet dat de meeste gebruikers een verandering zullen merken, omdat deze percentages worden weergegeven in milliseconden.
• Met Windows 10 op ouder silicium (pc's uit het 2015-tijdperk met Haswell of oudere CPU), laten sommige benchmarks grotere vertragingen zien en we verwachten dat sommige gebruikers een afname van de systeemprestaties zullen merken.
• Met Windows 8 en Windows 7 op ouder silicium (pc's uit het 2015-tijdperk met Haswell of oudere CPU), verwachten we dat de meeste gebruikers een afname van de systeemprestaties zullen merken.
• Windows Server op elk silicium, vooral in elke IO-intensieve toepassing, vertoont een grotere prestatie-impact wanneer u de beperking inschakelt om niet-vertrouwde code binnen een Windows Server-instantie te isoleren. Daarom wilt u het risico van niet-vertrouwde code voor elke Windows Server-instantie zorgvuldig evalueren en de afweging maken tussen beveiliging en prestatie voor uw omgeving.

Microsoft gaf ook de reden waarom Windows 10-pc's minder invloed hebben op de prestaties in vergelijking met Windows 7-pc's, zelfs met dezelfde hardware. Lees het hieronder.

Voor context, op nieuwere CPU's zoals op Skylake en daarbuiten, heeft Intel de instructies verfijnd die worden gebruikt om vertakkingsspeculatie uit te schakelen om specifieker te zijn voor indirecte vertakkingen, waardoor de algehele prestatievermindering van de Spectre-beperking wordt verminderd. Oudere versies van Windows hebben een grotere impact op de prestaties omdat Windows 7 en Windows 8 meer overgangen tussen gebruikers en kernels hebben vanwege legacy-ontwerpbeslissingen, zoals alle lettertype-weergave die in de kernel plaatsvindt.

Microsoft heeft het probleem van Spectre en Meltdown verholpen door de volgende wijzigingen in Windows en siliciummicrocode.

Uitgebuit kwetsbaarheid	CVE	Exploiteren Naam	Naam van openbare kwetsbaarheid	Windows-wijzigingen	Silicon Microcode-update OOK vereist op host
spectrum	2017-5753	variant 1	Grenzen controleren Bypass	Wijziging van de compiler; opnieuw gecompileerde binaire bestanden maken nu deel uit van Windows UpdatesEdge & IE11 versterkt om misbruik van JavaScript te voorkomen	Nee
spectrum	2017-5715	variant 2	Branch-doelinjectie	Nieuwe CPU-instructies aanroepen om speculatie met filialen in risicovolle situaties te elimineren	Ja
Kernsmelting	2017-5754	variant 3	Rogue Data Cache Laden	Isoleer kernel- en gebruikersmoduspaginatabellen	Nee

Microsoft zegt dat Variant 1- en Variant 3-beperkingen een minimale prestatie-impact hebben, terwijl Variant 2-sanering, inclusief OS en microcode, een prestatie-impact heeft. Microsoft ondersteunt momenteel 45 edities van Windows en de bovenstaande patches zijn nu voor 41 daarvan beschikbaar via Windows Update. De silicium-microcode-update zal worden vrijgegeven door Intel of AMD via OEM's. Surface-apparaten ontvangen deze update vanaf vandaag.

Lees meer over dit probleem via de onderstaande bronlink.

Bron: Microsoft