微軟揭示了Spectre更新如何降低你的PC速度

微軟正在采取措施詳細(xì)說(shuō)明Spectre和Meltdown固件更新如何影響PC性能。過(guò)去一周，科技行業(yè)一直在爭(zhēng)先恐后地發(fā)布更新以防止兩個(gè)CPU安全漏洞，并且有很多關(guān)于潛在性能問(wèn)題的報(bào)告。好消息是，對(duì)于運(yùn)行Windows 10的現(xiàn)代PC，大多數(shù)消費(fèi)者不會(huì)注意到顯著差異。如果您使用的是較舊的計(jì)算機(jī)，尤其是Windows 7或Windows 8計(jì)算機(jī)，則會(huì)出現(xiàn)一些明顯的性能變化。

根據(jù)微軟的說(shuō)法，英特爾Haswell處理器和舊版本將受到一系列固件更新的影響最大，旨在防止Spectre CPU安全漏洞。英特爾一直與PC制造商合作準(zhǔn)備固件更新，但公平地說(shuō)，大多數(shù)機(jī)器尚未安裝這些。這些更新將影響PC性能，但影響程度取決于PC正在做什么以及它的年齡。微軟警告說(shuō)，我們看到的大多數(shù)基準(zhǔn)測(cè)試“不包括操作系統(tǒng)和芯片更新。”

在Windows首席執(zhí)行官特里邁爾森的一篇博客文章中，微軟透露，運(yùn)行Skylake，Kaby Lake或更新處理器的Windows 10機(jī)器已經(jīng)過(guò)基準(zhǔn)測(cè)試，顯示出“單位數(shù)減速”，該公司并未預(yù)期“大多數(shù)用戶會(huì)注意到改變，因?yàn)檫@些百分比反映在幾毫秒。“

運(yùn)行像Haswell這樣的舊處理器的Windows 10機(jī)器“顯示出更顯著的減速，我們預(yù)計(jì)一些用戶會(huì)發(fā)現(xiàn)系統(tǒng)性能下降，”Myerson說(shuō)。運(yùn)行Windows 7或Windows 8的舊Haswell機(jī)器也將遇到Myerson稱“大多數(shù)用戶”會(huì)注意到的速度減慢。

Windows 7和Windows 8將是最受打擊的，因?yàn)檫@些較舊的操作系統(tǒng)具有內(nèi)核級(jí)字體渲染等功能，這些功能將受到Spectre和Meltdown緩解的影響甚至超過(guò)Windows 10.無(wú)論如何，微軟稱Skylake或更新的芯片“英特爾已經(jīng)將用于禁用分支機(jī)構(gòu)推測(cè)的指令細(xì)化為更具體的間接分支，從而降低了Spectre緩解的整體性能損失。“

微軟還警告說(shuō)，在任何芯片上運(yùn)行的Windows Server，特別是在服務(wù)器任務(wù)是I / O密集型的情況下，“當(dāng)您啟用緩解措施以隔離Windows Server實(shí)例中的不受信任的代碼時(shí)，會(huì)顯示更顯著的性能影響。”Microsoft本質(zhì)上是警告服務(wù)器客戶在安全性和性能之間做出了棘手的選擇。“這就是為什么你要小心評(píng)估每個(gè)Windows Server實(shí)例的不受信任代碼的風(fēng)險(xiǎn)，并平衡環(huán)境的安全性與性能權(quán)衡，”Myerson說(shuō)。

微軟告訴IT管理員不要修補(bǔ)服務(wù)器系統(tǒng)是不尋常的，但是Meltdown和Spectre問(wèn)題是非常罕見的。如果服務(wù)器只運(yùn)行托管代碼而不對(duì)瀏覽器攻擊或系統(tǒng)上的其他代碼開放，則管理員可能會(huì)避免固件更新，但這會(huì)帶來(lái)明顯的短期風(fēng)險(xiǎn)，并且可能會(huì)避免其他安全固件更新。未來(lái)。

微軟表示，只需要進(jìn)行固件更新，以防止被稱為幽靈變種2。對(duì)于Meltdown和Spectre變體1，Microsoft已隔離內(nèi)核和用戶模式頁(yè)表以及強(qiáng)化Edge和Internet Explorer 11以防止JavaScript漏洞利用?，F(xiàn)在可以獲得41個(gè)版本的操作系統(tǒng)的Windows更新，微軟預(yù)計(jì)其余四個(gè)受支持的版本將很快打補(bǔ)丁。

“正如你所知，這個(gè)側(cè)通道攻擊方法的主題有很多，”邁爾森解釋道。“我們還致力于盡可能透明和事實(shí)，以幫助我們的客戶為他們的設(shè)備和運(yùn)行全球組織的系統(tǒng)做出最佳決策。這就是為什么我們今天選擇提供更多的背景和信息，以及為什么我們?cè)?月3日盡快發(fā)布更新和補(bǔ)救措施。“

微軟可以理解為透明，以避免Windows用戶指責(zé)該公司放慢PC的速度。蘋果公司最近遇到了老款iPhone電池減速的確切問(wèn)題，這是微軟自然要避免的事情。現(xiàn)在真正的問(wèn)題是谷歌，蘋果和其他公司是否會(huì)就Android設(shè)備，Mac和iPhone的潛在性能問(wèn)題提供類似的指導(dǎo)。大多數(shù)公司已經(jīng)發(fā)布了軟件更新來(lái)保護(hù)瀏覽器和操作系統(tǒng)，但是固件更新幾乎沒(méi)有變化來(lái)保護(hù)芯片本身。

Apple沒(méi)有回應(yīng)The Verge關(guān)于該公司是否為A系列iPhone芯片提供固件更新以防止Spectre變種2的問(wèn)題，或者即使它是必需的。谷歌的Android情況將依賴于許多不同的手機(jī)制造商，目前尚不清楚有多少需要固件更新可能會(huì)對(duì)性能造成潛在影響。微軟已經(jīng)樹立了一個(gè)透明度的例子，該行業(yè)的其他人可能只需要遵循。