Как просто проверить уязвимость компьютера к Meltdown и Spectre
Я уже как-то писал о том, как проверить уязвимость компьютера к Meltdown и Spectre. Но там надо было открывать PowerShell и вводить команды. Теперь же появилась возможность проверить уязвимость компьютера с помощью небольшой программы InSpectre.
Как просто проверить уязвимость компьютера к Meltdown и Spectre:
1. Скачайте программу InSpectre.
2. Запустите её с правами администратора системы.
3. Программа покажет, есть ли в системе уязвимости и как они влияют на производительность.
4. По CPUID на странице обновлений микрокодов Intel на веб-сайте Microsoft можно узнать, выпущен ли патч для вашего процессора. Если выпущен, то можно обновить с помощью патча KB4090007. Последнее делайте с осторожностью, заранее прогуглив возможные ошибки.
5. Если уязвимостей нет или вы установили патч, то программа должна показать:
Читайте анонсы и посты целиком в ЖЖ, Medium, Голосе и Яндекс.Дзен!
Поддержите мой блог финансово. Все донаты пойдут на оплату хостинга и развитие сайта!
Telegram
Последние
Рубрики
[…] Research обновили программу InSpectre, о которой я уже рассказывал. Они улучшили […]
СЧЕТЧИКИ
РЕКЛАМА И ДОНАТЫ
Социальные сети
©2016-2022 Блог Евгения Левашова. Самое интересное и полезное из мира ИТ. Windows 10, Linux, Android и iOS. Обзоры программ и веб-сервисов. Статьи о мотивации и продуктивности.
Использование материалов разрешается с активной ссылкой на levashove.ru. alt=»Лицензия Creative Commons» width=»» />
Данный блог является личным дневником, содержащим частные мнения автора. В соответствии со статьей 29 Конституции РФ, каждый человек может иметь собственную точку зрения относительно его текстового, графического, аудио и видео наполнения, равно как и высказывать ее в любом формате. Блог не имеет лицензии Министерства культуры и массовых коммуникаций РФ и не является СМИ, а, следовательно, автор не гарантирует предоставления достоверной, не предвзятой и осмысленной информации. Сведения, содержащиеся в этом блоге не имеют никакого юридического смысла и не могут быть использованы в процессе судебного разбирательства. Автор блога не несёт ответственности за содержание комментариев к его записям.
Обновление Windows, которое понижает производительность ПК на 30% Зачем и как его удалить?
Сегодня мы рассмотрим патчи безопасности от угроз Meltdown и Spectre, которые в автоматическом режиме устанавливаются на компьютеры пользователей Windows. Во-первых, мы проверим, действительно ли эти обновления установлены на ваш компьютер — ведь причина внезапных тормозов может крыться в чем-то другом. Во-вторых, определим, нужны ли вам эти патчи (они, к слову, понижают производительность компьютера в среднем на 40-70%, что особенно критично, если вы используете компьютер как игровую машину, либо средство для видеомонтажа, так как падение скорости работы в этих случаях очень ощутимо). Также мы попытаемся ответить на вопрос — действительно ли вам нужны эти патчи безопасности? Эта инструкция в первую очередь предназначена для пользователей, чьи компьютеры были выпущены до 2020 года (проблема кроется в уязвимости процессоров). В конце вас будет ждать видеоинструкция.
Обложка выпуска.
Почему компьютер внезапно стал тормозить? Возможно вы давно не обновляли свой ПК и вместе с глобальным обновлением Windows 10 вы закачали патчи: KB4090007 или KB4093836 (в зависимости от версии ОС). Пакет обновлений также включен в состав Windows 10 Fall Creators Update, то-есть он априори есть на всех компьютерах, которые были куплены после октября 2017 года. Microsoft перестала поддерживать Windows 7 14 января 2020 года, так что этот патч безопасности выходил в виде обновления для Windows Vista, Win7, Windows 8 и 8.1
Чем так опасны уязвимости Meltdown и Spectre («чума» 2018-ого года, с которой мы до сих пор боремся)?
Хорошо. Этот патч понижает производительность компьютера, но для чего он? Почему мы идем на такие жертвы?
- ваши личные данные могут украсть, и никакой антивирус вам не поможет (уязвимости присутствуют в процессорах, выпущенных с 1995 года по 2019 год, далее производители внедрили от них защиту на аппаратном уровне)
- простыми словами очень сложно объяснить всю суть проблемы, но если вкратце, то Meltdown, из-за особенностей механизма работы процессора, позволяет извлекать из кеш-памяти ЦП информацию, которая хранилась там в момент выполнения той или иной команды (это может быть что угодно, пароль, данные кредитной карты и т.д.); процессор способен выполнять команды вне очереди (это увеличивает быстродействие системы), для этого он исполняет весь код без разбора, то-есть какая-то задача может оказаться невыполнимой, ЦП посчитает ее ошибкой, неиспользуемые данные временно пропишутся в кеше
- Spectre также получает доступ к кеш-памяти процессора, но механизм, который он использует, еще более запутанный (здесь уязвимость находится в возможности ЦП предсказывать ветвления, что также увеличивает быстродействие системы)
- в зоне риске находятся как компьютеры на базе процессоров Intel, так и AMD;
- это не только «PC Only» проблема, с ней также столкнулись пользователи продукции Apple и ARM; «нетронутыми» остались российские процессоры вроде «Эльбрус», Intel Atom, выпущенные до 2013 года и линейка Intel Itanium (серверное решение, поэтому нам, как «домашним» пользователям, это не так важно)
Из-за ограничения (не отключения!) механизмов выполнения команд вне очереди и предсказания ветвлений производительность некоторых старых процессоров может упасть на 40%, что прямо будет влиять на FPS/загрузку и скорость работы в играх, а также на выполнение остальных задач в среде Windows.
Intel даже выпустили коротенький, но очень интересный видеоролик с объяснением «Чем же все-таки может обернуться игнорирование данной бреши в системе безопасности»:
Так как проблема вызвала очень много вопросов, компания Intel выпустила видеоролик, в котором попыталась объяснить, что из себя представляют уязвимости Spectre и Meltdown.
Теперь главный ответ на вопрос — оно мне нужно?
Стоит ли удалять эти патчи ради увеличения быстродействия? А может быть мой компьютер достаточно мощный, что они никак не повлияют на его быстродействие (производители процессоров заявили, что падение производительности почти не будет заметно на топовым моделях ЦП).
Проверить можно с помощью утилиты «InSpectre» (официальный сайт): https://www.grc.com/inspectre.htm
Данная программа представляет собой portable-утилиту (это значит, что она не требует установки) и при первом запуске выдает нам всю подноготную нашей системы:
Давайте расшифрую результаты, которые «InSpectre» выдал на первом снимке:
- System is Meltdown protected: YES (патч от уязвимости Meltdown установлен)
Это на самом деле очень странно, ведь у меня на компьютере отключены все обновления. Когда в сети интернет началась массовая истерия по поводу того, что производители ЦП понижают производительность своих чипов, выяснилось, что Microsoft выпустила это обновление как критический патч безопасности, и независимо от настроек системы, он прилетел всем пользователям Windows.
- System is Spectre protected: NO! (патч от уязвимости Spectre не установлен)
- Microcode Update Available: YES (доступно обновление стабильности и безопасности микрокода процессора — программы, реализующей набор инструкций процессора)
- Performance: SLOWER
В моем конкретном случае защита от уязвимостей прямо пропорционально влияет на ЦП и общую производительность системы (именно отсюда непонятные тормоза, внезапные подписания, и в целом неторопливая работа ноутбука).
Какие угрозы в себе таят Meltdown и Spectre — я вам уже рассказал. В зависимости от того, насколько все это для вас критично, мы можем их удалить. Себе я их удалил еще в самом начале всей этой бучи и преспокойно живу, не испытывая никаких трудностей — я использую компьютер только для игр и просмотра фильмов. Я не являюсь сотрудником какой-нибудь госкорпорации и не имею доступа к сверхсекретным документам.
Тесты
Есть очень много сравнительных таблиц «До и после установки патчей безопасности», где проверяется быстродействие компьютера при работе в офисных программах, например, Word, Excel или в архиваторе 7-Zip File Manager. Падение производительности не всегда ощутимое, но вот в играх все значительно хуже. Тесты проводились сотрудниками ресурса «TechSpot»: https://www.techspot.com/article/1556-meltdown-and-spectre-cpu-performance-windows/ (источник)
Я привел только тесты младшей линейки процессоров Core i3. Чем мощнее ваш ЦП, тем меньшие потери вы несете.
Каждый из вас должен самостоятельно прийти к правильному решению.
Если у вас Windows Vista, Win7, Windows 8 и 8.1, и возникла острая необходимость удалить патчи для повышения производительности системы, то вам необходимо запустить InSpectre.exe от имени администратора и нажать на пункт меню «Disable Meltdown Protection«, после чего перезагружаем компьютер и повторная проверка через утилиту «InSpectre» покажет, что ваш компьютер работает в «полную силу» (статус «GOOD«).
Если у вас Windows 10 и вы также хотите отключить «ограничители» производительности системы, то запускаем «PowerShell» от имени администратора и набираем следующую команду (без кавычек, просто скопируйте следующую строчку и вставьте в PowerShell; в инструменте отсутствует контекстное меню, поэтому кликните правой клавишей мыши по текстовому курсору):
В одну строчку! Далее жмем клавишу «Enter». Таким образом надо поступить с обеими командами.
«reg add «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management» /v FeatureSettingsOverride /t REG_DWORD /d 3 /f«
и вторая команда:
«reg add «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management» /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f«
Перезагружаем свой компьютер и наслаждаемся былой скоростью работы ПК. Моим ноутбуком 2007 года просто невозможно было пользоваться, пока я не проделал все эти манипуляции.
Видеоинструкция по работе с программой.
Вот собственно и все! Очень надеюсь, что данный материал вам понравился. Всем добра! И подписывайтесь на мой канал — здесь каждую неделю выходит подобная годнота: обзоры фильмов, игр и многое другое.
InSpectre — Проверяет систему защиты от уязвимостей
Программа очень проста в обращении, установки или дополнительной настройки не требует. Результаты проверки доступны прямо в главном окне сразу после запуска. Распространяется InSpectre бесплатно, язык интерфейса поддерживается один — английский.
Внимание! По версии VirusTotal, 1 из 65 антивирусов признаёт исполняемый файл InSpectre потенциально опасным, используйте программу на свой страх и риск.