Сегодня мы рассмотрим патчи безопасности от угроз Meltdown и Spectre, которые в автоматическом режиме устанавливаются на компьютеры пользователей Windows.
- Во-первых, мы проверим, действительно ли эти обновления установлены на ваш компьютер - ведь причина внезапных тормозов может крыться в чем-то другом.
- Во-вторых, определим, нужны ли вам эти патчи (они, к слову, понижают производительность компьютера в среднем на 40-70%, что особенно критично, если вы используете компьютер как игровую машину, либо средство для видеомонтажа, так как падение скорости работы в этих случаях очень ощутимо). Также мы попытаемся ответить на вопрос - действительно ли вам нужны эти патчи безопасности? Эта инструкция в первую очередь предназначена для пользователей, чьи компьютеры были выпущены до 2020 года (проблема кроется в уязвимости процессоров). 

Предупреждение:
This system's AMD processor is not affected by the Meltdown vulnerability, but it has not been updated with the new features required to allow its operating system to eliminate the Spectre vulnerabilities and/or to minimize their impact upon the system's performance (то есть с процессорами AMD утилита НЕ работает, это из собственной практики, у меня именно AMD)

Почему компьютер внезапно стал тормозить? Возможно вы давно не обновляли свой ПК и вместе с глобальным обновлением Windows 10 вы закачали патчи: KB4090007 или KB4093836 (в зависимости от версии ОС). Пакет обновлений также включен в состав Windows 10 Fall Creators Update, то-есть он априори есть на всех компьютерах, которые были куплены после октября 2017 года. Microsoft перестала поддерживать Windows 7 14 января 2020 года, так что этот патч безопасности выходил в виде обновления для Windows Vista, Win7, Windows 8 и 8.1 
 

Чем так опасны уязвимости Meltdown и Spectre ("чума" 2018-ого года, с которой мы до сих пор боремся)?

Этот патч понижает производительность компьютера, но для чего он? Почему мы идем на такие жертвы? Я кратенько расскажу вам об этих уязвимостях и очень сильно надеюсь, что не запутаю вас.

• Ваши личные данные могут украсть, и никакой антивирус вам не поможет (уязвимости присутствуют в процессорах, выпущенных с 1995 года по 2019 год, далее производители внедрили от них защиту на аппаратном уровне) простыми словами очень сложно объяснить всю суть проблемы, но если вкратце, то Meltdown, из-за особенностей механизма работы процессора, позволяет извлекать из кеш-памяти ЦП информацию, которая хранилась там в момент выполнения той или иной команды (это может быть что угодно, пароль, данные кредитной карты и т.д.); процессор способен выполнять команды вне очереди (это увеличивает быстродействие системы), для этого он исполняет весь код без разбора, то-есть какая-то задача может оказаться невыполнимой, ЦП посчитает ее ошибкой, неиспользуемые данные временно пропишутся в кеше
• Spectre также получает доступ к кеш-памяти процессора, но механизм, который он использует, еще более запутанный (здесь уязвимость находится в возможности ЦП предсказывать ветвления, что также увеличивает быстродействие системы)
• в зоне риске находятся как компьютеры на базе процессоров Intel, так и AMD;
• это не только "PC Only" проблема, с ней также столкнулись пользователи продукции Apple и ARM; "нетронутыми" остались российские процессоры вроде "Эльбрус", Intel Atom, выпущенные до 2013 года и линейка Intel Itanium (серверное решение, поэтому нам, как "домашним" пользователям, это не так важно)

Из-за ограничения (не отключения!) механизмов выполнения команд вне очереди и предсказания ветвлений производительность некоторых старых процессоров может упасть на 40%, что прямо будет влиять на FPS/загрузку и скорость работы в играх, а также на выполнение остальных задач в среде Windows. 

Теперь главный ответ на вопрос - оно мне нужно? 
Стоит ли удалять эти патчи ради увеличения быстродействия? А может быть мой компьютер достаточно мощный, что они никак не повлияют на его быстродействие (производители процессоров заявили, что падение производительности почти не будет заметно на топовым моделях ЦП). Проверить можно с помощью утилиты : "InSpectre" (официальный сайт). Данная программа представляет собой portable-утилиту (это значит, что она не требует установки) и при первом запуске выдает нам всю подноготную нашей системы:

Давайте расшифрую результаты, которые "InSpectre" выдал на первом снимке:
System is Meltdown protected: YES (патч от уязвимости Meltdown установлен) 
Это на самом деле очень странно, ведь у меня на компьютере отключены все обновления. Когда в сети интернет началась массовая истерия по поводу того, что производители ЦП понижают производительность своих чипов, выяснилось, что Microsoft выпустила это обновление как критический патч безопасности, и независимо от настроек системы, он прилетел всем пользователям Windows.

System is Spectre protected: NO! (патч от уязвимости Spectre не установлен) Microcode Update Available: YES (доступно обновление стабильности и безопасности микрокода процессора - программы, реализующей набор инструкций процессора)
Performance: SLOWERВ моем конкретном случае защита от уязвимостей прямо пропорционально влияет на ЦП и общую производительность системы (именно отсюда непонятные тормоза, внезапные подписания, и в целом неторопливая работа ноутбука). Какие угрозы в себе таят Meltdown и Spectre - я вам уже рассказал. В зависимости от того, насколько все это для вас критично, мы можем их удалить. Себе я их удалил еще в самом начале всей этой бучи и преспокойно живу, не испытывая никаких трудностей - я использую компьютер только для игр и просмотра фильмов. Я не являюсь сотрудником какой-нибудь госкорпорации и не имею доступа к сверхсекретным документам. 

Тесты
Есть очень много сравнительных таблиц "До и после установки патчей безопасности", где проверяется быстродействие компьютера при работе в офисных программах, например, Word, Excel или в архиваторе 7-Zip File Manager. Падение производительности не всегда ощутимое, но вот в играх все значительно хуже. Тесты проводились сотрудниками ресурса "TechSpot": источник 

Я привел только тесты младшей линейки процессоров Core i3. Чем мощнее ваш ЦП, тем меньшие потери вы несете. 
 

В одну строчку! Далее жмем клавишу "Enter". Таким образом надо поступить с обеими командами...  первая команда - "reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f" и вторая команда: - "reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f"

Каждый из вас должен самостоятельно прийти к правильному решению.
- Если у вас Windows Vista, Win7, Windows 8 и 8.1, и возникла острая необходимость удалить патчи для повышения производительности системы, то вам необходимо запустить InSpectre.exe от имени администратора и нажать на пункт меню "Disable Meltdown Protection", после чего перезагружаем компьютер и повторная проверка через утилиту "InSpectre" покажет, что ваш компьютер работает в "полную силу" (статус "GOOD").
- Если у вас Windows 10 и вы также хотите отключить "ограничители" производительности системы, то запускаем "PowerShell" от имени администратора и набираем следующую команду (без кавычек, просто скопируйте следующую строчку и вставьте в PowerShell; в инструменте отсутствует контекстное меню, поэтому кликните правой клавишей мыши по текстовому курсору). Перезагружаем свой компьютер и наслаждаемся былой скоростью работы ПК. Моим ноутбуком 2007 года просто невозможно было пользоваться, пока я не проделал все эти манипуляции. Вот собственно и все! Очень надеюсь, что данный материал вам понравился. Всем добра! И подписывайтесь на мой канал - здесь каждую неделю выходит подобная годнота: обзоры фильмов, игр и многое другое.
источник