Win10 1909 Spectre / Meltdown

[Istvan]

Frohe Weihnachten!

Habe mein VAIO Notebook von Win7 auf Win10 upgedatet, was auch geklappt hat.

Leider rendert das Notebook (i7-3612QM) jetzt ca. 20% langsamer. Mit dem "Spectre Meltdown CPU Checker" habe ich festgestellt, dass das Notebook jetzt gegen Spectre und Meltdown geschützt ist. Vermutlich ist ein Patch für die Ivy-Bridge CPU im Update enthalten.

Da ich das Notebook nur zum Rendern nutze, hätte ich gerne die 20% Leistung zurück. Wer weiss wie ich den Patch KB?????? deaktivieren kann?

 

[Pyrukar]

Bei win10 ist das Ablehnen/deinstalieren von Updates nicht so einfach wie bei Win7 ... welche Version von Win10 hast du denn?

gruß
Pyrukar

 

[floTTes]

Es gab Registry-Schlüssel dafür. Solltest du hier im Forum oder bei google finden.

 

[Kleiner69]

Evtl. hilft InSpectre.
https://www.computerbase.de/downloads/sicherheit/inspectre/

Es bietet Optionen zum deaktivieren.

 

[Istvan]

@Pyrukar
Win10 1909

@floTTes
Habe google schon strapaziert, leider ohne Erfolg.
Hast du einen Link?

 

[Nickel]

Ivy Bridge profitiert hier von Retpoline, was seit Windows 10 1903 Standard aktiviert ist.
Spectre&Meltdown solltest du mit InSpectre deaktivieren können.

"InSpectre"

Ergänzung (26. Dezember 2019)

Leider rendert das Notebook (i7-3612QM) jetzt ca. 20% langsamer.

Das liegt nicht daran, weil du sehr von Retpoline profitierst mit einer Ivy Bridge CPU.

 

[Istvan]

Danke, das lese ich mir morgen durch,
jetzt muss ich weg!

 

[meckswell]

@Nickel Ich hab dazu auch zwei Fragen, da hab ich nämlich schon oft drüber nachgedacht, aber ich weiß es halt nicht.
InSpectre letzte Version is vom April 18, aber danach kamen ja noch etliche Sicherheitsfixe. Was is mit denen, werden die von Inspectre auch deaktiviert?

Und zweitens, wenn man ein aktuelles Bios drauf hat, dann hat man ja da schon die ganzen Fixe drin. Dann bringt InSpectre auch nichts mehr, oder?

 

[floTTes]

@meckswell,
es könnte sein, dass einige Fixes schon auf Hardware-Ebene umgesetzt wurden. Da stecke ich jetzt auch nicht mehr drin. Viele waren aber nur in Kombination OS/CPU möglich.

Es gibt nur 1 oder 2 Fixes, die sich massiv auf Leistung auswirken. Diese kann man über die Registry (KB-Artikel) deaktivieren.

InSpectre macht imho auch nix anderes als die Registry-Werte einzutragen. Sollte von daher akutell sein.

Edit: !google spectre meltdown registry

 

[Nickel]

Zu zweitens, Bios, da sind dann die CPU Microcode Updates (Spectre) im Bios als Patch.
Windows 10 bringt aber selbst die aktuellsten CPU Microcodes Updates mit, aktualisiert diese
auch über Windows Update. Diese lädt Windows 10 beim Start und macht die Microcodes
aus dem Bios überflüssig unter Windows 10. Die Microcode Updates in WIndows 10 haben priorität
und sind immer die neusten. Man kann diese auch manuell bei MS laden und installieren,
ist aber überflüssig.

Ergänzung (26. Dezember 2019)

Es gibt nur 1 oder 2 Fixes, die sich massiv auf Leistung auswirken. Diese kann man über die Registry (KB-Artikel) deaktivieren.

Wobei hier, wie bereits gesagt, bei älteren CPUs Retpoline aktiv wird und einen
nicht unerheblichen Einfluss auf die Leistung hat, was Spectre betrifft.

 

[meckswell]

@floTTes
Danke. Ich les grad den CB Artikel nochmals durch. Teilweise sieht es schlecht aus. Selbst wenn man in Win die Fixe deaktiviert, hat man trotzdem durch ein aktuelles Bios Perfomanceverluste, in bestimmten Anwendungen.

 

[Opa Hermie]

Und zweitens, wenn man ein aktuelles Bios drauf hat, dann hat man ja da schon die ganzen Fixe drin. Dann bringt InSpectre auch nichts mehr, oder?

Kommt drauf an, wie gut der Hersteller und Intel das umgesetzt haben.
Soweit ich weiß, sind nach Bekanntwerden der Lücken immer wieder neue Fehler entdeckt worden, die nicht alle vollständig behoben werden können. Selbst wenn Intel einen brandneuen Microcode anbietet (was nichtmal automatisch jede CPU 100% gegen die bekannten Lücken absichert), wird der Hardwarehersteller seine BIOSse nicht wöchentlich aktualisieren, schon garnicht für ältere Hardware.
Ist aber nur relevant für ältere Betriebssysteme, weil der Fehler dort nicht rein softwaremäßig abgesichert wird. Microsoft könnte es, macht es aber nicht.

 

[Nickel]

hat man trotzdem durch ein aktuelles Bios Perfomanceverluste,

Nein, die CPU Microcodes (Sepctre) hat Windows 10
und die aus dem Bios haben hier dann keinen Einfluss mehr unter Windows 10.

 

[meckswell]

@Nickel Oke Danke für die Erklärung.

 

[Nickel]

"Microcode Update für Intel und AMD einmal von Microsoft erklärt"

Könnte man auch selbst herunterladen und installieren, was aber nicht notwendig ist
und zudem muss man hier dann genau aufpassen, dass man das richte aus der Liste nimmt
für die installierte CPU.

"Intel Microcode-Update Windows 10 1903 bis 1507"

 

[floTTes]

Wobei hier, wie bereits gesagt, bei älteren CPUs Retpoline aktiv wird und einen
nicht unerheblichen Einfluss auf die Leistung hat, was Spectre betrifft.

Ich dachte Retpoline kostet kaum Leistung? Hatte bis vor kurzem noch AMD, habe diese ganzen News nur überflogen!

Soweit ich mich entsinne haben die Patches vor Retpoline ca. 10% Leistung gekostet. In einigen Anwendung bis zu 20%. Beschreibt ja auch der TE.
SSD-I/O ging bei schnellen SSDs wohl dramatisch runter.

@meckswell,
kannst du den Artikel bitte nochmal hier verlinken? Danke!

 

[Nickel]

Ich dachte Retpoline kostet kaum Leistung? Hatte bis vor kurzem noch AMD, habe diese ganzen News nur überflogen!

Ja, das meine ich ja damit, positiven Einfluss auf die Leistung (Spectre).
Aber eben nur bei älteren CPUs, z.B "Sandy-/ Ivy Bridge"

 

[floTTes]

Ach so. Geschnallt!

 

[meckswell]

@meckswell,
kannst du den Artikel bitte nochmal hier verlinken? Danke!

Da kommen auch Benchmarks, wo man sieht, was es mit nur Bios ausmacht und mit Bios und Betriebssystem. Teilweise machts schon viel aus.

https://www.computerbase.de/2018-01/intel-cpu-pti-sicherheitsluecke/

 

[Nickel]

Da gab es aber noch kein Retpoline für Windows.