微軟揭示了Spectre更新如何降低你的PC速度

微軟正在采取措施詳細說明Spectre和Meltdown固件更新如何影響PC性能。過去一周，科技行業(yè)一直在爭先恐后地發(fā)布更新以防止兩個CPU安全漏洞，并且有很多關(guān)于潛在性能問題的報告。好消息是，對于運行Windows 10的現(xiàn)代PC，大多數(shù)消費者不會注意到顯著差異。如果您使用的是較舊的計算機，尤其是Windows 7或Windows 8計算機，則會出現(xiàn)一些明顯的性能變化。

根據(jù)微軟的說法，英特爾Haswell處理器和舊版本將受到一系列固件更新的影響最大，旨在防止Spectre CPU安全漏洞。英特爾一直與PC制造商合作準備固件更新，但公平地說，大多數(shù)機器尚未安裝這些。這些更新將影響PC性能，但影響程度取決于PC正在做什么以及它的年齡。微軟警告說，我們看到的大多數(shù)基準測試“不包括操作系統(tǒng)和芯片更新。”

在Windows首席執(zhí)行官特里邁爾森的一篇博客文章中，微軟透露，運行Skylake，Kaby Lake或更新處理器的Windows 10機器已經(jīng)過基準測試，顯示出“單位數(shù)減速”，該公司并未預(yù)期“大多數(shù)用戶會注意到改變，因為這些百分比反映在幾毫秒。“

運行像Haswell這樣的舊處理器的Windows 10機器“顯示出更顯著的減速，我們預(yù)計一些用戶會發(fā)現(xiàn)系統(tǒng)性能下降，”Myerson說。運行Windows 7或Windows 8的舊Haswell機器也將遇到Myerson稱“大多數(shù)用戶”會注意到的速度減慢。

Windows 7和Windows 8將是最受打擊的，因為這些較舊的操作系統(tǒng)具有內(nèi)核級字體渲染等功能，這些功能將受到Spectre和Meltdown緩解的影響甚至超過Windows 10.無論如何，微軟稱Skylake或更新的芯片“英特爾已經(jīng)將用于禁用分支機構(gòu)推測的指令細化為更具體的間接分支，從而降低了Spectre緩解的整體性能損失。“

微軟還警告說，在任何芯片上運行的Windows Server，特別是在服務(wù)器任務(wù)是I / O密集型的情況下，“當您啟用緩解措施以隔離Windows Server實例中的不受信任的代碼時，會顯示更顯著的性能影響。”Microsoft本質(zhì)上是警告服務(wù)器客戶在安全性和性能之間做出了棘手的選擇。“這就是為什么你要小心評估每個Windows Server實例的不受信任代碼的風險，并平衡環(huán)境的安全性與性能權(quán)衡，”Myerson說。

微軟告訴IT管理員不要修補服務(wù)器系統(tǒng)是不尋常的，但是Meltdown和Spectre問題是非常罕見的。如果服務(wù)器只運行托管代碼而不對瀏覽器攻擊或系統(tǒng)上的其他代碼開放，則管理員可能會避免固件更新，但這會帶來明顯的短期風險，并且可能會避免其他安全固件更新。未來。

微軟表示，只需要進行固件更新，以防止被稱為幽靈變種2。對于Meltdown和Spectre變體1，Microsoft已隔離內(nèi)核和用戶模式頁表以及強化Edge和Internet Explorer 11以防止JavaScript漏洞利用?，F(xiàn)在可以獲得41個版本的操作系統(tǒng)的Windows更新，微軟預(yù)計其余四個受支持的版本將很快打補丁。

“正如你所知，這個側(cè)通道攻擊方法的主題有很多，”邁爾森解釋道。“我們還致力于盡可能透明和事實，以幫助我們的客戶為他們的設(shè)備和運行全球組織的系統(tǒng)做出最佳決策。這就是為什么我們今天選擇提供更多的背景和信息，以及為什么我們在1月3日盡快發(fā)布更新和補救措施。“

微軟可以理解為透明，以避免Windows用戶指責該公司放慢PC的速度。蘋果公司最近遇到了老款iPhone電池減速的確切問題，這是微軟自然要避免的事情?，F(xiàn)在真正的問題是谷歌，蘋果和其他公司是否會就Android設(shè)備，Mac和iPhone的潛在性能問題提供類似的指導。大多數(shù)公司已經(jīng)發(fā)布了軟件更新來保護瀏覽器和操作系統(tǒng)，但是固件更新幾乎沒有變化來保護芯片本身。

Apple沒有回應(yīng)The Verge關(guān)于該公司是否為A系列iPhone芯片提供固件更新以防止Spectre變種2的問題，或者即使它是必需的。谷歌的Android情況將依賴于許多不同的手機制造商，目前尚不清楚有多少需要固件更新可能會對性能造成潛在影響。微軟已經(jīng)樹立了一個透明度的例子，該行業(yè)的其他人可能只需要遵循。