日前，CPU漏洞风波席卷全球，多家知名芯片厂商近20年推出的CPU都会受到影响，英特尔等芯片厂商正在针对这两组CPU漏洞陆续发布微码固件补丁。但是关于安装补丁会严重影响系统性能的言论也引起用户的恐慌。360助理总裁、首席安全工程师郑文彬指出，普通用户正常使用的情况下，尤其是一些硬件比较新的电脑，安装补丁造成的性能损失几乎可以忽略不计。微软、Intel发布测试结果补丁对系统性能影响不显著1月9日，微软发布公告表示，运行 2016年后的 Windows 10的电脑，测试显示性能出现个位数的下降，但微软认为绝大多数用户不会注意到，因为这些百分比是以毫秒为单位反映出来的；运行 2015年代处理器的 Windows 10的电脑，部分测试显示了显著的性能下降，但是微软认为少部分用户会注意这一情况的；而在这些旧处理器上运行 Windows 8或 Windows 7的 PC，大部分用户会注意到系统性能的下降；Windows Server上的性能下降最为显著。1月10日，Intel也公布了测试数据，在使用Windows 10的第六、第七和第八代英特尔酷睿处理器平台上测试显示，性能变化并不显著。第八代平台（Kaby Lake，Coffee Lake）与SSD的缓解对性能的影响很小，在某些情况下，例如使用涉及复杂的JavaScript操作的Web应用程序的用户可能会看到更高的影响；第七代测量结果与第八代类似；对于第六代的测量结果显示性能影响略高；Intel还测试了使用Windows 7系统的相同平台的性能，观察到的影响很小，对于使用硬盘的系统，观察到的影响甚至更低。图：Intel发布的CPU漏洞补丁对系统性能影响的数据微码补丁发布流程较为复杂，下载安装过程步骤较多，用户需要根据自己的设备类型和型号到OEM厂商（如戴尔、联想等）获取相应的微码补丁。对此，360安全卫士发布了CPU漏洞免疫工具，可以对系统补丁、浏览器、驱动程序和CPU微码全面扫描并修复，同时可以帮助用户快速找到硬件对应的微码补丁下载地址。由于厂商提供的修复补丁可能带来兼容性或性能下降的风险，郑文彬建议个人用户应充分了解风险后再选择是否修复，修复前做好重要数据备份。除了打补丁用户还可以选择升级浏览器降低被攻击风险郑文彬指出，目前的补丁还只是第一步的动作，接下来包括微软、Intel在内的厂商还会进一步推出针对性的补丁，进一步降低补丁对性能的损耗。实际上，CPU漏洞对于个人用户和服务器用户来说，影响较小。但值得注意的是，此次漏洞的出现，存在浏览器中借助JS脚本的某些特性实施攻击的可能，一旦有攻击者利用CPU漏洞通过浏览器进行攻击，用户访问恶意网址之后，就可能面临当前浏览的其他网页的隐私数据如cookie等被恶意窃取的风险。郑文彬建议，对于一些安装补丁对系统影响偏大的用户，可以通过升级浏览器缓解恶意攻击，等待芯片厂商发布更具有针对性的补丁。总体来看，用户可以通过以下措施进行更新防护：1.更新浏览器，缓解Spectre漏洞攻击；2.通过360安全卫士更新芯片厂商的微码补丁；3.更新Windows补丁，用户可直接下载360安全卫士CPU漏洞免疫工具进行更新http://down.360safe.com/cpuleak_scan.exe；4.苹果Mac用户请升级到OSX High Sierra 10.13.2及更高版本；5.苹果iOS用户请升级到iOS 11.2.2及更高版本；Intel 补丁的性能影响
· 21 天前用 Android 发布 · 3267 次点击
我司在阿里云深圳的实例自 9 号以来性能有明显下降，表现为相同负荷的任务 CPU 占用升高 10%，网络吞吐能力下降，现在还在持续观察确认中。
阿里云工单回复这几天的确底层在打补丁。
不知各位 V 友有没有类似情况?
18 回复 &| &直到
18:45:57 +08:00
& &21 天前
“这几天的确底层 在 打补丁”
你等补丁打完了再看呢？
& &21 天前 via Android
我实例的主机应该打完了吧？公告上说的是 12 号以前都在打。
& &21 天前
我司（非阿里云） 网络时延影响最严重
计算存储影响比较小
和外面说的存储降低很大，还是有点区别的
& &21 天前
我在想 母鸡打了补丁后，虚拟机还要打吗？
& &21 天前
@ 不需要了，除非你想玩嵌套，或者买的是物理机。
& &21 天前 via Android
@ 我们也发现相同的网络吞吐，CPU 占用显著提高。目前还在观察，最坏的情况是要升级实例配置了，成本又上去了。
& &21 天前 via iPhone
@ OS 还是需要补的，毕竟 hypervisor 修的只是 guest 之间隔离，不是 CPU 本身的补丁
你 guest 多进程之间的隔离还是有问题
& &21 天前
@ 那么性能下降会更厉害了....果然云服务不适合买长期的。
& &21 天前
@ 如果你确认虚拟机里运行的都是安全可信的程序，那就不用打
& &21 天前
100 块收 e5 2683 v3
& &21 天前
& &21 天前
漏洞出在 CPU 取内存到缓存的时候少了一道权限认证，越是强 IO 访存频繁的问题越大。网络肯定是重灾区，局部性很强的纯计算影响应该很小
& &21 天前 via iPhone
京东云华北地区最近在分批升级，我的应该是今晚升
& &21 天前
我的实例估计是 7 号升级的，负载没变化，cpu 高了接近 10%
& &21 天前
200 元收各种 E5 E7 v1v2v3v4
& &17 天前
基本确认本次打补丁对我们实例的性能影响很大：
相同的计算密集型任务（加解密运算）性能下降 20%，最致命的是，实例的 CPU 居然无法跑满，CPU 占用率一旦上了 80%，各项指标呈现峰值极限状态，且 CPU 占用率无法达到 85%。（打补丁前 CPU 峰值可以轻松超过 90%）
& &15 天前
@ 你们是用的哪家的机器啊？
& &15 天前 via Android
& · & 692 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.0 · 57ms · UTC 20:12 · PVG 04:12 · LAX 12:12 · JFK 15:12? Do have faith in what you're doing.“补丁让CPU性能损耗30%”不靠谱 360提示快补漏洞_360社区
绑定手机号
应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。
不绑定绑定手机号
应国家法规对于账号实名的要求，如不绑定手机号，则只能浏览论坛，无法进行发帖、评论、回复、点赞等相关操作 (若绑定失败，请重新登录绑定)。
确定绑定手机号
反馈360产品问题，
日，国外安全研究人员披露了名为\&Meltdown\&和\&Spectre\&两组CPU特性漏洞，该漏洞波及到近20年的Intel, AMD,　Qualcomm厂家和其它ARM的处理器，可导致CPU运作机制上的信息泄露，危害巨大且影响广泛。目前，各安全厂商、软件提供商及相关平台正积极应对该系列漏洞。有传言称“补丁将导致CPU性能损耗30%”，这一说法导致许多用户对打补丁非常恐慌。针对该漏洞及“性能损耗”的说法，360安全团队也第一时间进行技术分析，并发布了预警通告及详细解读。
(119.35 KB)
17:45 上传
不必太恐慌！CPU漏洞无法远程控制电脑现代处理器（CPU）的运作机制中存在两个用于加速执行的特性，推测执行（Speculative Execution）和间接分支预测（Indirect Branch Prediction)。这两组CPU漏洞的利用依靠推测执行特性，通过用户层面应用从CPU内存中读取核心数据。在实际攻击场景中，攻击者在一定条件下可以泄露出本地操作系统中的底层运作信息，根据这些信息绕过内核的隔离防护，还可以通过浏览器获取用户的相关隐私信息，该系列漏洞主要影响到全部智能终端，风险等级高，修复程序复杂，一经披露立刻引发全球高度重视。尽管此系列漏洞影响广泛，但是实际上所造成的危害却并不严重，目前没有已知的利用该漏洞进行攻击的事例，黑客也无法利用漏洞远程控制电脑。360核心安全事业部总经理、Vulcan团队负责人郑文彬提醒广大网民，只要保证良好的上网习惯，及时更新补丁，同时开启安全软件，就能及时防御利用这些漏洞进行的攻击。CPU打补丁会损耗30%性能？其实影响很小目前，部分软件及系统已更新补丁，但网传“补丁将导致CPU性能损耗30%”的说法，让网民左右为难，感到担忧。针对性能损耗的说法，郑文彬认为，该说法具有一定的片面性，只有在极端的、专门的系统测试中，才会出现30%的性能损耗这一结果，而在一般用户使用情况下，尤其在用户的电脑硬件较新的情况下（例如绝大部分在售的Mac电脑和笔记本），这些补丁的性能损失对用户来说是几乎可以忽略不计。包括微软、Intel在内的厂商仍在进一步研究该漏洞，未来将推出有针对性的补丁，降低补丁对CPU性能的损耗。面对此次全球范围内爆发的CPU漏洞，打补丁仍旧是防御漏洞最关键、最有效的方法。
(282.35 KB)
17:45 上传
360安全专家建议广大网民，升级最新的操作系统和虚拟化软件补丁、浏览器补丁，可阻止这些漏洞被利用，另外及时安装360安全卫士等安全防护软件，能够在在第一时间发现可能利用这些漏洞的攻击程序，并进行查杀及防护。对于该漏洞及后续影响，360安全团队还会继续保持研究，并实时为用户更新推送完整的解决方案。来源中国网
热门推荐最新主帖
360社区客户端下载天极传媒：天极网全国分站
您现在的位置：
& >>补丁对CPU性能有何影响?
补丁对CPU性能有何影响? 英特尔称:对性能影响程度为0-21%
天极网网络频道
　　【天极网网络频道】2018年1月初，英特尔爆发的芯片门事件还在继续。
　　作为全球最大的个人零件和制造商，片被广泛用于各种计算设备，比如、和等。2018年1月初，英特尔芯片被媒体曝光存在严重技术缺陷，由此引发全球用户对信息安全的担忧。
　　受此消息影响，英特尔股价大跌，而且自身陷入舆论风波，惹上官司。至今，虽然、、等科技厂商纷纷发布补丁，但是补丁也导致性能受到一定影响。
　　日前，微软、红帽和英特尔一起发布了Meltdown和Spectre补丁对各种系统影响的性能评估报告。
　　对于补丁的影响，微软总结到：
　　对使用英特尔Skylake、Kabylake或更新CPU的台式机用户来说，性能没有受到显著影响。
　　对使用英特尔或更老CPU台式机用户来说，/8/10性能明显下降。
　　对 Server应用程序，特别是那些I/O密集型应用程序来说，无论使用什么处理器，性能都受到明显影响。
　　红帽在上进行，得出以下结论：
　　使用Linux加速器技术，但不通过内核而直接访问设备的应用程序性能下降程度小于2%。
　　在用户控件运行CPU密集型任务的性能下降2-5%
　　有“重要的顺序磁盘或网络流量”的应用程序，性能会下降3-7%
　　高度内核-用户空间转换的应用程序性能下降8-19%
　　因没有及时发布漏洞对CPU性能的数据，英特尔已经受到抨击。现在，它们发布了一些基准测试结果，其中有些很全面。
　　根据InfoQ的报道，英特尔称：对Windows 10/Coffee Lake/Kaby Lake处理器上的SYSMark 2014性能影响程度为2-14%;对Skylake上运行的Windows 7 C 10 的SYSMark 2014的性能影响程度最高达21%;在所有参与测试的系统中，PCMark 10上的测试结果更好，影响程度大约为1-5%。
　　而苹果公司则声称，在去年12月时为打了补丁，并且其声称在多个基准测试中，没有发现对其性能有显著影响。
（作者：吾王责任编辑：万佳）
天极新媒体&最酷科技资讯扫码赢大奖
* 网友发言均非本站立场，本站不在评论栏推荐任何网店、经销商，谨防上当受骗！
DIY整机企业级软件}