Microsoft podrobno opisuje vpliv popravkov Spectre in Meltdown na zmogljivost na osebnih računalnikih Windows

Microsoft pred kratkim izrinil obliž za uporabnike operacijskega sistema Windows 10, ki so zasnovani za odpravo ranljivosti procesorja, ki je vpletena v izkorišča Meltdown in Spectre. Bilo je nekaj poročil, ki jih lahko povzročijo ti popravki napak pomembno zmogljivost vpliv na nekatere sisteme. Intel pa je dejal, da bi moral biti vpliv na zmogljivost pri večini nalog minimalen. Microsoft je zdaj preizkusil vpliv na zmogljivost za osebne računalnike Windows in podal spodnji povzetek.

• Z operacijskim sistemom Windows 10 na novejšem siliciju (računalniki iz obdobja 2016 s Skylake, Kabylake ali novejšim CPE) merila uspešnosti kažejo enomestno upočasnitev, vendar ne pričakujemo, da bo večina uporabnikov opazila spremembo, ker se ti odstotki odražajo v milisekundah.
• Pri operacijskem sistemu Windows 10 na starejšem siliciju (računalniki iz obdobja 2015 s Haswellom ali starejšim CPE) nekatera merila uspešnosti kažejo pomembnejše upočasnitve in pričakujemo, da bodo nekateri uporabniki opazili zmanjšanje zmogljivosti sistema.
• Pri operacijskih sistemih Windows 8 in Windows 7 na starejšem siliciju (računalniki iz obdobja 2015 s procesorjem Haswell ali starejšim) pričakujemo, da bo večina uporabnikov opazila zmanjšanje zmogljivosti sistema.
• Windows Server na katerem koli siliciju, zlasti v kateri koli aplikaciji, ki je intenzivnih IO, kaže pomembnejši učinek na zmogljivost, če omogočite ublažitve za izolacijo nezaupanja vredne kode znotraj primerka Windows Server. Zato morate biti previdni, da ocenite tveganje nezaupanja vredne kode za vsak primerek Windows Server in uravnotežite varnost in zmogljivost za vaše okolje.

Microsoft je navedel tudi razlog, zakaj imajo osebni računalniki z operacijskim sistemom Windows 10 manjši vpliv na zmogljivost v primerjavi z osebnimi računalniki z operacijskim sistemom Windows 7, tudi z enako strojno opremo. Preberite spodaj.

Za kontekst, na novejših CPE-jih, kot je Skylake in drugje, je Intel izboljšal navodila, ki se uporabljajo za onemogočanje špekulacij vej, tako da so bolj specifična za posredne veje, s čimer je zmanjšal splošno zmanjšanje zmogljivosti zaradi ublažitve Spectre. Starejše različice operacijskega sistema Windows imajo večji vpliv na zmogljivost, ker imata Windows 7 in Windows 8 več prehodov uporabniškega jedra zaradi starih oblikovnih odločitev, kot je vse upodabljanje pisav, ki poteka v jedru.

Microsoft je ublažil težavo Spectre in Meltdown z naslednjimi spremembami v sistemu Windows in silicijevi mikrokodi.

Izkoriščena ranljivost	CVE	Izkoristite Ime	Javno ime ranljivosti	Windows spremembe	Posodobitev silicijeve mikrokode je TUDI potrebna na gostitelju
spekter	2017-5753	Varianta 1	Preveza obvoznice	Sprememba prevajalnika; ponovno prevedene binarne datoteke, ki so zdaj del Windows UpdatesEdge in IE11, utrjene, da preprečijo izkoriščanje iz JavaScripta	Ne
spekter	2017-5715	Varianta 2	Vbrizgavanje ciljne podružnice	Klicanje novih navodil CPE za odpravo špekulacije podružnic v tveganih situacijah	Da
Meltdown	2017-5754	Varianta 3	Nalaganje naloženega predpomnilnika podatkov	Izolirajte tabele strani jedra in uporabniškega načina	Ne

Microsoft pravi, da imata ublažitve Variant 1 in Variant 3 minimalen vpliv na zmogljivost, medtem ko ima sanacija Variant 2, vključno z OS in mikrokodo, vpliv na zmogljivost. Microsoft trenutno podpira 45 izdaj sistema Windows in zgornji popravki so zdaj na voljo za 41 od njih prek storitve Windows Update. Posodobitev silicijeve mikrokode bo izdala Intel ali AMD prek proizvajalcev originalne opreme. Površinske naprave bodo od danes naprej prejemale to posodobitev.

Več o tej težavi izveste na spodnji povezavi do vira.

vir: Microsoft