微软CPU漏洞紧急补丁对性能影响的个人测试

FUZE

SP1：NVIDIA发布390.65驱动，预防潜在漏洞变种
（参考资料：http://news.mydrivers.com/1/562/562364.htm）
LZ测试了这版驱动，发现3DMark分数竟然涨回了微软KB4056892补丁前...
看来老黄对新的内存机制做了优化，测试结果已贴在帖子中。
不过LZ不推荐大家更新此版本驱动，虽然性能上去了，但是这版BUG不少。
比如超频软件不识别、游戏容易崩溃、部分人屏幕动态范围不能设置.....推荐大家持续观望等待以后的更新....


一、背景资料

现代的计算机处理器芯片通常使用“推测执行”（speculative execution）和“分支预测”（Indirect Branch Prediction）技术实现对处理器计算资源的最大化利用。但由于这两种技术在实现上存在安全缺陷，无法通过正确判断将低权限的应用程序访问与内核高权限的访问分开，使得攻击者可以绕过内存访问的安全隔离边界，在内核中读取操作系统和其他程序的内存数据，造成敏感信息泄露。

本次事件发现的漏洞有三个：
1.Meltdown(熔断)【CVE-2017-5754】：破坏了用户程序和操作系统之间的基本隔离，允许攻击者在未授权情况下访问其他程序和操作系统的内存，获取其他程序和操作系统的敏感信息。(目前只存在于Intel处理器和部分ARM处理器，AMD不受影响。)

2.Spectre(幽灵)【CVE-2017-5753 & CVE-2017-5715】：破坏了不同应用程序之间的安全隔离，允许攻击者借助于无错程序（error-free）来获取敏感信息。
（存在于一切有乱序执行的现代处理器架构里面，当然包括AMD。乱序执行已经是现代处理器设计不可或缺的一个组件了。）
详细解读推荐：https://bbs.kafan.cn/thread-2112818-1-1.html & https://bbs.kafan.cn/thread-2112909-1-1.html


关于KB4056892：
这个补丁是微软对于熔断（CVE-2017-5754）和其中一个幽灵漏洞（CVE-2017-5753）推出的紧急补丁，由于是硬件漏洞所以无法完全修复，只能让漏洞利用变得更加困难。
（其他系统：目前Linux官方已放出“KAISER” 修复补丁，苹果于去年12月放出的“macOS 10.13.2”系统更新也已着手修补。）

至于第二个幽灵漏洞（CVE-2017-5715），由于复杂度极高，相关的修复仍在进行中，请关注各家厂商的BIOS更新。
（1月23日，Intel和各大厂商紧急叫停了月初放出的微码更新，原因是可能会造成设备运行不稳定，频繁重启。新补丁正在测试，预计很快会分发。参考资料：http://notebook.pconline.com.cn/1073/10735231.html）


二、测试平台与软件

测试硬件：
CPU：Intel i7 7700    显卡：NVIDIA M1070 OC    内存：Corsair 16G 2666 x2   
固态：三星SM961(128G)、三星SM951(512G)、浦科特M5Pro(128G)

测试软件：
Windows10 Pro 64bit、NVIDIA GeForce 388.71 & 390.65、New 3DMark v2.4.4180、
AS SSD Benchmark v1.9.5986.35387、AIDA64 v5.95.4500、Fritz Chess Benchmark v4.2.0.0


三、结果对比

新3DMark FireStrike（DX11）:
补丁前：


打KB4056892补丁后：


更新390.65驱动后：


PS：总分降低了485（降低约4%）；物理分降低了787（降低约7%）；综合分降低了752（降低约10%）。
SP1：更新显卡驱动（388.71→390.65）后分数基本回到了微软KB4056892补丁前的水平。



新3DMark TimeSpy（DX12）：
补丁前：


打KB4056892补丁后：


更新390.65驱动后：


PS：总分略有下降；物理分降低了406（降低约9%）。
SP1：更新显卡驱动（388.71→390.65）后分数基本回到了微软KB4056892补丁前的水平。



AS SSD Benchmark：
补丁前：


打KB4056892补丁后：


PS：分数有升有降，在100分以内浮动，可以算误差。


AIDA64 GPGPU测试：
补丁前：


打KB4056892补丁后：
  

PS：计算能力有升有降，也算误差，可忽略不计。


AIDA64内存缓存测试：
补丁前：


打KB4056892补丁后：


PS：内存缓存测试也有升有降，误差不大，也可忽略不计。


国际象棋测试：
补丁前：


打KB4056892补丁后：


PS：分数浮动也在100以内，可以忽略不计。


四、总结及建议

根据我个人测试结果来看，KB4056892对性能略有影响，为了安全还是建议大家先打上（据说对4代和以前的Intel U影响较大）。

SP1：KB4056892补丁配合390.65驱动对游戏性能基本没有影响，不过LZ推荐大家等下一版驱动，这版本驱动有一些小BUG。


LZ会持续关注各厂商的动态，及时更新本贴，感谢大家观看！

kfyz

楼主辛苦，非常不错，此次事件影响很大。

pal家族

这，真没有人用老u测试吗

绯色鎏金

7代U，我这3代i3的U，打了个针对IE11的update以后，直接感觉开机变慢，用chrome开卡饭都卡，卸了以后就没问题了。

都不需要测试，主观体验就能体验出来

绯色鎏金

pal家族 发表于 2018-1-8 07:16
这，真没有人用老u测试吗

没必要测试，相信我。
毕竟从开机就卡，压根不需要数据测试。使用者主观体验就能体验到的卡顿。
i3 3代笔记本标压U，坚决不再更新了

zhang0519

我估计接下来的1-2年之内的i家cpu还要继续受影响，看来又可以晚点再换机了！

kpuser

绯色鎏金 发表于 2018-1-8 07:56
没必要测试，相信我。
毕竟从开机就卡，压根不需要数据测试。使用者主观体验就能体验到的卡顿。
i3 3代 ...

win7实机不敢打，只在虚拟机里试了下。
目前自动更新里，这个补丁虽然是重要，但确不是推荐状态，钩选默认是取消的。

小飞侠.net

kpuser 发表于 2018-1-8 08:54
win7实机不敢打，只在虚拟机里试了下。
目前自动更新里，这个补丁虽然是重要，但确不是推荐状态，钩选默 ...

Win7 32位实机，6年前老电脑还不觉得，AMD速龙X4 II 645

绯色鎏金

kpuser 发表于 2018-1-8 08:54
win7实机不敢打，只在虚拟机里试了下。
目前自动更新里，这个补丁虽然是重要，但确不是推荐状态，钩选默 ...

现在微软的update，第一时间安装的就是小白鼠，谁知道会有什么问题。
与安软冲突，导致蓝屏也不是少数了

g0ug0u

绯色鎏金 发表于 2018-1-8 09:17
现在微软的update，第一时间安装的就是小白鼠，谁知道会有什么问题。
与安软冲突，导致蓝屏也不是少数了

与安软冲突这锅应该安软背.