Патчи существенно замедляют работу старых ПК на win 7,8 и конфликтуют с множеством стороннего ПО.
Скрытый текст
Выпущенные компанией Microsoft патчи, защищающие процессоры от атак Spectre и Meltdown, могут существенно замедлить работу старых компьютеров на операционных системах Windows 7 и Windows 8.
Об этом сообщил в официальном блоге вице-президент по Windows Терри Майерсон.
Отмечается, что сильнее всего "заплатки" скажутся на производительности устройств с Intel Haswell и более старыми чипами.
Меньше всего от последствий апдейтов Microsoft пострадают современные ПК на Windows 10 (2016 года выпуска и позже). Быстродействие систем со Skylake, Kaby Lake и более новыми процессорами, как показывают бенчмарки, снизится на "однозначное число". По словам Майерсона, "подавляющая часть пользователей не заметит разницы, поскольку эти проценты отображаются в миллисекундах".
Владельцам компьютеров на Windows 10 с Haswell (2015 года релиза) и более старыми чипами повезло меньше. На таких ПК "замедление становится более существенным, и мы ожидаем, что некоторые пользователи заметят спад производительности системы", сказал представитель Microsoft.
Снижение скорости работы будет особенно заметно обладателям ПК на устаревших ОС Windows 7 и 8, в которых есть такие функции, как рендеринг шрифтов на уровне ядра.
Windows Server на любом процессоре демонстрирует значительное падение мощности после установки патчей.
Меерсон также подчеркнул, что компания пропатчила 41 из 45 редакций Windows, которые в настоящее время получают официальную поддержку от разработчиков.
Данный вопрос также затронул и глава Intel Брайан Кржанич (Brian Krzanich), выступая на конференции Consumer Electronics Show в Лас-Вегасе. Он подчеркнул, что потеря производительности существует, но она сильно зависит от загрузки процессора и конкретных задач, которые CPU выполняет. Кржанич заверил, что инженеры Intel делают все возможное, чтобы минимизировать эти "потери".
Отметим, что исправления Microsoft оказали неожиданный эффект на процессоры AMD. Оказалось, что иногда после установки обновлений системы на базе CPU AMD просто перестают загружаться, может появляться "синий экран смерти" и так далее. В итоге Microsoft была вынуждена приостановить распространение патча.
Также оказалось, что исправления для Windows конфликтуют со многими антивирусами и защитными решениями, что приводит к неполадкам в работе системы, BSOD и другим неприятным последствиям. Дело в том, что разработчики ряда антивирусов использовали для работы своих продуктов весьма спорные техники — их можно приравнять к эксплуатации проблем, с которыми и призваны бороться выпущенные патчи.
Список совместимых и несовместимых с патчами антивирусов, обновляемый ИБ-специалистами, можно найти здесь. Дело в том, что в итоге разработчики Microsoft решили проблему очень интересным образом: обязали производителей антивирусного ПО добавлять в реестр запись:
Key=»HKEY_LOCAL_MACHINE» Subkey=»SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat» Value=»cadca5fe-87d3-4b96-b7fb-a231484277cc» Type=»REG_DWORD”
Если такой записи нет в реестре, Windows не будет устанавливать не только патчи для Meltdown и Spectre, но никакие обновления вообще.
В процессорах Intel была обнаружена уязвимость, которая позволяет злоумышленникам получить доступ к файлам и данным, хранящимся в памяти ядра.В Сети продолжают появляться подробности о масштабной проблеме в безопасности, затрагивающей почти все устройства, в том числе смартфоны, выпущенные за последние 20 лет, которую западные СМИ уже окрестили Чипокалипсисом.Представленное компанией Microsoft экстренное обновление безопасности для различных версий OC Windows вывело из строя компьютеры, работающие на базе некоторых процессоров компании AMD.