Merkwürdigkeiten seit KB4284826

[Turbina]

Ich frage mich ob seit der Installation des Juni 2018 Rollups (KB4284826) der Spectre Schutz inaktiv ist.

Das ganze ist mir aufgefallen durch ein kleines Selbstexperiment.
Ziel war die Ermittlung der Leistungseinbußen durch Meltdown/Spectre unter Windows 7, weil sich das Gefühl einschlich, dass das System träger reagiert als noch vor den ganzen Updates.
Seit dem Juni 2018 Rollup empfand ich die Bedienung wieder anders, gewohnt wie vor den ganzen Spectre/Meltdown fixes.

System:
i5-3570k @ 3,4 GHz (Turbo-Boost & Energiesparmechanismen sind deaktiviert)
2x4 GB DDR3 @ 1600 MHz CL9
GTX 1060 @ 1911/4006 MHz (per MSI AB fixiert, Lüfter auf 100%)

Auffälligkeiten gab es beim PerformanceTest 9, aber Screenshots sagen hier mehr als Worte:

06-2018 Rollup ohne Microcodeupdate:




06-2018 Rollup mit Microcodeupdate:




Hier mal ein Vergleich zw. 01-2018 & 06-2018 Rollup mit und ohne Microcodeupdate:



Hat Microsoft mit dem aktuellen Rollup nun Mist gebaut oder wie kann man sich das erklären, das mit und ohne Microcodeupdate die Leistung "nahezu" identisch ausfällt?

Gibt es irgendwelche Tools die tatsächlich testen ob der Schutz greift und nicht nur prüfen ob Update XY installiert ist + Microcode?


Ergänzung:

Die Leistungseinbuße CPU seitig wurde auch per Superposition Benchmark festgehalten (720p), jeweils 5 Durchläufe pro Systemänderung durch Windows-Updates:

- Frische Win7 x64 SP1 Installation


- bis 12-2017 Rollup (KB4054518)*


- bis 01-2018 Rollup (KB4056894)*


- letzter Stand bis 06-2018 Rollup (KB4284826)*


* IE9 + DXUpdates installiert

 

[Mojo1987]

Prüf doch einfach die entsprechenden Settings. Mit dem Rollup wurde an der Spectre 2 Geschichte herumgefummelt, vielleicht ist beim Update was schief gegangen.

Siehe:
https://support.microsoft.com/de-de/help/4284826/windows-7-update-kb4284826 bzw darauf folgend für die Überprüfung https://support.microsoft.com/de-de...ive-execution-side-channel-vulnerabilities-in

Im zweiten dürfte der Punkt Sicherstellen, dass Schutzmaßnahmen aktiviert sind am interessantesten sein für deine Fragestellung.

 

[Neo1179]

https://www.computerbase.de/downloads/sicherheit/inspectre/

 

[Turbina]

....

Vielen Dank für diese Info, hab das ganze mal per PowerShell überprüft:

01-2018 Rollup KB4056894



06-2018 Rollup KB4284826



Bin dann noch auf den Punkt gestoßen das Spectre v4 (CVE-2018-3639) bei Intel Systemen standardmäßig deaktiviert ist und per Registryeintrag aktiviert werden kann.
Nach Aktivierung kein Unterschied beim benchen, weiterhin so flott als wäre kein Microcode Update installiert.
Es wäre natürlich zu begrüßen wenn Microsoft die Leistung so gut wieder in den Griff bekommen hat, aber da glaub ich irgendwie nicht dran.
Das sieht mir stark nach einem Bug aus, das der Microcode für Ivy Bridge mit Rollup 06-2018 nicht greift.

Mal abwarten was beim Juli 2018 Rollup passiert.

https://www.computerbase.de/downloads/sicherheit/inspectre/

Auch Dir danke für die Hilfe, allerdings war InSpectre bereits in Nutzung wie man den ersten beiden Screenshots entnehmen könnte.

 

[Mojo1987]

Nutzt du das Microcode Update via BIOS Update oder via Windows Update?