老平臺測試CPU漏洞系統(tǒng)補丁，牙膏吸回去了？    

因為近年來AMD一直不給力，英特爾每年發(fā)布的新CPU性能提升幅度也一貫較小，于是坊間都戲稱，英特爾的歷代CPU都是在擠牙膏。然而萬萬沒想到，這牙膏擠著擠著就擠出事情來了。

作為2018年科技界首個大新聞，Intel處理器被爆出因為設計的缺漏，會造成原本普通的程序卻可以擁有前所未有的高權(quán)限，甚至可以直接訪問核心內(nèi)存當中的數(shù)據(jù)，這對于用戶隱私和設備安全無疑是多年來前所未有的噩夢。很快，漏洞迅速升級演變，研究人員稱其為“Meltdown”（熔斷）和“Spectre”（幽靈），不僅可以擁有內(nèi)核級別的高權(quán)限，潛在的危害性、影響的廣闊性、解決的棘手性都始料未及，因此這次曝光的漏洞才會鬧得沸沸揚揚。

然而對于我等普通玩家玩家來說，比較蛋疼的是這一次的漏洞修復會帶來一定的性能損失。于是一時間各種傳聞甚囂塵上，什么牙膏被吸回去了，PC性能會掉30%，固態(tài)硬盤直接廢了，科再奇帶著小姨子跑路了等等，簡直是風聲鶴唳……

補丁的影響

對于這些個引起坊間熱議的漏洞，Intel自然還是會拿出相關的解決方案的，而最近這幾天，一個代號為KB4056892緊急補?。Swindows版本不同代號也有區(qū)別，KB4056892對應為最新的win10 1709版本）也被微軟做了緊急推送。而坊間的傳言，則是打上這個補丁之后，硬件性能會有所下降。

據(jù)說這次漏洞對于6、7、8這幾代較新的CPU而言，影響是比較有限的，而真正會讓性能有大幅縮水的，則是比較早的，包括保有率非常高的2代SNB、3代IVB、4代HSW在內(nèi)的CPU，以及較早的win7平臺，才是這次真正受影響最大的產(chǎn)品。

鑒于最近不少人都測過了新平臺，老平臺測試的倒是不多。所以真相到底如何，當然還有待大量的實測。筆者手邊正好有一套三代i5 3470+B75的老平臺，于是就拿過來打上補丁做了個測試，希望能拋磚引玉一下吧。

筆者的測試及結(jié)果

本部分開篇先附三則聲明：

聲明1：本帖中所有測試項目都是一次性跑完，并沒有重復測試后進行加權(quán)，數(shù)據(jù)存在一定偶然性。

聲明2：以下測試內(nèi)容全部來自于個人自有平臺，最后結(jié)論并不一定具有普遍參考性。

聲明3：本次測試僅針對KB4056892系統(tǒng)補丁，并不是包含BIOS修復等在內(nèi)完整方案，后續(xù)wintel聯(lián)盟可能還會放出包括BIOS微碼等在內(nèi)的后續(xù)修復方案，而且據(jù)說BIOS補丁等等才是真正的大砍刀。

為啥一上來就搞了仨聲明呢？實際上是因為測試結(jié)果實在是大大出乎我的預料，于是先寫上聲明，避免大家看到最后直接抓瞎。

首先是測試平臺：

這套I5 3470+B75的配置在當年也可以算是比較標準的配置了。不過這次采用的系統(tǒng)是win10，因為我所有的PC系統(tǒng)都已經(jīng)升級到了win10，所以暫時還真找不到win7來做測試，如果有需求后續(xù)再補上吧。

因為Intel擠了太多年牙膏，這顆22nm的i5 3470在今天看來依然是可堪一用的產(chǎn)品，處理大多數(shù)任務都毫無壓力。

接下來就是打補丁了：

沒有自動更新的用戶可以利用360幫助打上系統(tǒng)補丁。

其實打補丁的過程也不算繁瑣，你可以在windows的自動更新里找到這個補丁并進行更新。如果找不到的話，國內(nèi)的360也已經(jīng)推出了修復工具，直接下過來雙擊就是了。

補丁版本號為KB4056892，更新補丁后OS內(nèi)部版本已迭代到16299.192。

對應windows10 1709版本的補丁版本號為KB4056892，在裝上這個補丁之后，可以看到OS內(nèi)部版本已經(jīng)變成了16299.192。

接下來就是一系列測試結(jié)果了（所有測試成績順序為安裝補丁前成績在前，安裝補丁后成績在后）：

（1）慣例自然是先跑魯大師的：

這個結(jié)果很尷尬，裝了補丁之后跑分成績高了……?

（2）CPU-Z測試

又是一個尷尬的成績，安裝補丁后CPU-Z不管單線程還是多線程，跑分又提升了那么一點兒。

（3）國際象棋測試

依然是不出所料的，不管單線程還是多線程都是不降反升。

（4）CR15測試

嗯，依然不降反升。?

（5）3D Mark Fire

這套平臺用的是比較老的GTX650ti顯卡，并不支持DX12，所以最多只能跑FS測試，無法進行更有代表性的DX12測試Time Spy。這一項倒是真的下降了，筆者覺得非常欣慰，不過降下去的分數(shù)基本也就是誤差級別的6分。?

（6）據(jù)說影響最大的IO性能

事實上也就只存在誤差級的區(qū)別，而且整體上又是不降反升。

測試總結(jié)

總的來說，以上測試結(jié)果是大大出乎我本人的預料的，同一臺主機，同樣是關機重啟后進行所有測試，結(jié)果居然是打上補丁之后，多項測試并沒有顯著的下降，反而是某些時候有一定的提升，幾乎就是打臉了性能下降的說法。也就是說，單就筆者的測試結(jié)果而言，i5 3470這套老平臺安裝補丁KB4056892并不會產(chǎn)生明顯的性能下降，各位基本可以放心安裝（當然這一次測試存在一定的偶然性，有老平臺的同學們可以多看一點測試再說）。

然而請大家務必明確一點，對于win10的系統(tǒng)級補丁KB4056892只是微軟的緊急補丁，并不代表這一個補丁就可以搞定這兩個影響非常嚴重的大BUG，后續(xù)的BIOS補丁等其他補丁的更新才是大頭戲，究竟是否會讓老平臺產(chǎn)生顯著的性能下降，還是要等整套方案更新之后再說。

順便引用一下目前較為正式的結(jié)論（以下結(jié)論基于安裝完包括BIOS補丁在內(nèi)的全套漏洞解決方案），大家可以參考一下：

1、搭載Skylake/Kaby Lake或者更新的處理器平臺的Windows 10系統(tǒng)，降幅在個位數(shù)，意味著，絕大多數(shù)用戶都感受不到變化，因為即便慢，也是在毫秒之內(nèi)。

2、搭載Haswell或者更早的處理器的Windows 10平臺，影響已經(jīng)有些顯著了，可能部分用戶已經(jīng)可以覺察出來。

3、搭載Haswell或者更早的處理器的Windows 7/8.1平臺，大部分用戶會明顯感受到性能削弱。

4、任何處理器的WindowsServer平臺，尤其是密集I/O環(huán)境下，在執(zhí)行代碼分離操作時性能降幅會異常明顯。

微軟稱，Windows 7/8在架構(gòu)時由于使用了過多的用戶到內(nèi)核過渡，導致影響更明顯。微軟最后表示，會繼續(xù)和合作伙伴一道致力于更優(yōu)質(zhì)的安全方案開發(fā)。

PS：結(jié)合AMD的聲明，他們的CPU架構(gòu)對Meldown也就是V3是完全免疫，但Spectre的第一種形式則需要配合操作系統(tǒng)更新實現(xiàn)。

簡而言之，CPU越新，操作系統(tǒng)越新，影響越??；反之，CPU越舊，操作系統(tǒng)越舊，影響越大。

本文暫時到這里就先結(jié)束了，后續(xù)華擎對這款老主板更新bios的話，筆者也會進行跟進和測試，包括win7的老系統(tǒng)，有機會也會重新進行測試，不過安裝完全套補丁方案后，擠出來的牙膏被吸回去，性能產(chǎn)生下降肯定是一個必然結(jié)論了。

單就KB4056892這個系統(tǒng)補丁而言，倒不會對PC性能產(chǎn)生明顯的影響，我還是建議大家都裝上的。至于后續(xù)的其他補丁，如何在性能和安全之間取舍，還是希望各位朋友做出合適的判斷。