Re: [情報] 果然削弱性能!Intel i7+Win10打漏洞補丁

作者: YuQilin (神獸)   2018-01-07 15:41:08
現在的測試根本還沒有達到真正修補漏洞後應該會有的損失,
打作業系統補丁修補的是Meltdown漏洞,
在有支援PCID的CPU上這修補損失的性能目前看起來不大,
一般應用損失大概2%~5%。
但是另一個Spectre漏洞,需要更新BIOS來修補,
如下圖
https://i.imgur.com/FERyUco.jpg
在powershell中輸入Get-SpeculationControlSettings可以檢查系統目前修補的狀態
圖片裡第一個藍字CVE-2017-5715 [Branch Target Injection] 就是Spectre漏洞,
下面三行紅字分別代表
硬體層級緩解:無
作業系統緩解:無
作業系統緩解功能啟用:否
第二個藍字CVE-2017-5754 [Rogue Data Cache Load] 也就是Meltdown漏洞,
下面三行代表
系統的CPU存在漏洞需要KVAS補丁:是
系統有打KVAS補丁:否
系統的KVAS有啟用:否
第三個藍字是建議事項
建議更新韌體或BIOS以抵禦Spectre漏洞攻擊
安裝最新的Windows更新以取得作業系統層級的漏洞緩解
按照下面的網址指示啟用作業系統的緩解
然後下面白字是總結,其中最注目的就是KVAShadowPcidEnabled
也就是打了對應Meltdown的KVAS補丁後,是否有支援和啟用PCID,
如果這一項是「否」,那麼你的系統就會有非常大的效能損失。
不過這些都還只是前菜,真正嚴重的是對應Spectre的BIOS更新,
Asus昨天釋出了部分主機板修補Spectre的最新BIOS,
經鄉民測試,BIOS補丁會非常劇烈的降低效能,
如下圖 i7-8700 / ASUS PRIME Z370-A BIOS update (0606) / Realbench 2.56
https://i.redd.it/vbymibcgj9801.png
更新完BIOS後有確認上述第一個藍字硬體層級緩解為:有。
圖裡面Windows patch+BIOS update
效能較未打補丁未更新BIOS的系統下降9%~21%,
影響遠遠比微軟的補丁更嚴重。
之前各家報導效能影響不大的測試,只是在最新的CPU上+微軟補丁的結果,
不包含舊的CPU,也都還沒測試BIOS更新,所以報導並不完全。
guru3D的編輯已經發現這件事情做了更正,
之後各家應該會陸續更新詳細的測試結果。
來源:https://redd.it/7obokl
作者: charlie20083 (查理)   2018-01-07 18:35:00
剛剛跑去ASUS看B85M-G的網頁 1/2真的有UEFI更新...https://i.imgur.com/GqUy5t3.png 更新之後長這樣可是我不知道為什麼這邊顯示23而不是Chris說的22...豪! 隨便啦PH67-UD3-B3 不期不待然後我另一台小電腦的MSI H81I還沒有更新
作者: twosheep0603 (兩羊)   2018-01-07 21:08:00
之前買Ryzen B350更新至少4次BIOS早就麻木了(苦笑)
作者: lingling0000 (少一個插座 很不方便)   2018-01-07 23:00:00
雲端空間要漲價了嗎??
作者: cavitylapper (類聚)   2018-01-07 23:51:00
慘 我還真不會更新BIOS 這個不能自動更新嗎

Links booklink

Contact Us: admin [ a t ] ucptt.com