微软揭示了Spectre更新如何降低你的PC速度

微软正在采取措施详细说明Spectre和Meltdown固件更新如何影响PC性能。过去一周，科技行业一直在争先恐后地发布更新以防止两个CPU安全漏洞，并且有很多关于潜在性能问题的报告。好消息是，对于运行Windows 10的现代PC，大多数消费者不会注意到显着差异。如果您使用的是较旧的计算机，尤其是Windows 7或Windows 8计算机，则会出现一些明显的性能变化。

根据微软的说法，英特尔Haswell处理器和旧版本将受到一系列固件更新的影响最大，旨在防止Spectre CPU安全漏洞。英特尔一直与PC制造商合作准备固件更新，但公平地说，大多数机器尚未安装这些。这些更新将影响PC性能，但影响程度取决于PC正在做什么以及它的年龄。微软警告说，我们看到的大多数基准测试“不包括操作系统和芯片更新。”

在Windows首席执行官特里迈尔森的一篇博客文章中，微软透露，运行Skylake，Kaby Lake或更新处理器的Windows 10机器已经过基准测试，显示出“单位数减速”，该公司并未预期“大多数用户会注意到改变，因为这些百分比反映在几毫秒。“

运行像Haswell这样的旧处理器的Windows 10机器“显示出更显着的减速，我们预计一些用户会发现系统性能下降，”Myerson说。运行Windows 7或Windows 8的旧Haswell机器也将遇到Myerson称“大多数用户”会注意到的速度减慢。

Windows 7和Windows 8将是最受打击的，因为这些较旧的操作系统具有内核级字体渲染等功能，这些功能将受到Spectre和Meltdown缓解的影响甚至超过Windows 10.无论如何，微软称Skylake或更新的芯片“英特尔已经将用于禁用分支机构推测的指令细化为更具体的间接分支，从而降低了Spectre缓解的整体性能损失。“

微软还警告说，在任何芯片上运行的Windows Server，特别是在服务器任务是I / O密集型的情况下，“当您启用缓解措施以隔离Windows Server实例中的不受信任的代码时，会显示更显着的性能影响。”Microsoft本质上是警告服务器客户在安全性和性能之间做出了棘手的选择。“这就是为什么你要小心评估每个Windows Server实例的不受信任代码的风险，并平衡环境的安全性与性能权衡，”Myerson说。

微软告诉IT管理员不要修补服务器系统是不寻常的，但是Meltdown和Spectre问题是非常罕见的。如果服务器只运行托管代码而不对浏览器攻击或系统上的其他代码开放，则管理员可能会避免固件更新，但这会带来明显的短期风险，并且可能会避免其他安全固件更新。未来。

微软表示，只需要进行固件更新，以防止被称为幽灵变种2。对于Meltdown和Spectre变体1，Microsoft已隔离内核和用户模式页表以及强化Edge和Internet Explorer 11以防止JavaScript漏洞利用。现在可以获得41个版本的操作系统的Windows更新，微软预计其余四个受支持的版本将很快打补丁。

“正如你所知，这个侧通道攻击方法的主题有很多，”迈尔森解释道。“我们还致力于尽可能透明和事实，以帮助我们的客户为他们的设备和运行全球组织的系统做出最佳决策。这就是为什么我们今天选择提供更多的背景和信息，以及为什么我们在1月3日尽快发布更新和补救措施。“

微软可以理解为透明，以避免Windows用户指责该公司放慢PC的速度。苹果公司最近遇到了老款iPhone电池减速的确切问题，这是微软自然要避免的事情。现在真正的问题是谷歌，苹果和其他公司是否会就Android设备，Mac和iPhone的潜在性能问题提供类似的指导。大多数公司已经发布了软件更新来保护浏览器和操作系统，但是固件更新几乎没有变化来保护芯片本身。

Apple没有回应The Verge关于该公司是否为A系列iPhone芯片提供固件更新以防止Spectre变种2的问题，或者即使它是必需的。谷歌的Android情况将依赖于许多不同的手机制造商，目前尚不清楚有多少需要固件更新可能会对性能造成潜在影响。微软已经树立了一个透明度的例子，该行业的其他人可能只需要遵循。