Como impedir que os patches de fusão e espectros diminuam seu PC
Os patches do Windows para o Meltdown e o Specter retardarão o seu PC. Em um PC mais recente com o Windows 10, você provavelmente não notará. Mas, em um PC com um processador mais antigo, especialmente se ele estiver executando o Windows 7 ou 8, você poderá notar uma lentidão perceptível. Veja como garantir que o seu PC funcione o mais rapidamente possível depois de protegê-lo.
Faça o que fizer, por favor, não evite instalar os patches. Os ataques Meltdown e Specter são ruins - muito ruins. Windows, macOS, Linux, Android, iOS e Chrome OS estão sendo corrigidos para corrigir o problema. A Intel também prometeu que trabalhará com empresas de software para reduzir o impacto no desempenho ao longo do tempo. Mas estas são grandes falhas de segurança que você deve absolutamente corrigir.
Isso não significa que você tem que lidar com a desaceleração, no entanto.
Atualize para o Windows 10 (se você estiver usando o Windows 7 ou 8)
Não há como fugir disso: o patch tem melhor desempenho se você estiver usando o Windows 10. Como diz a Microsoft, em “PCs da era 2015 com Haswell ou [uma] CPU mais antiga”, eles “esperam que alguns usuários notarão uma diminuição na performance do sistema". Mas, com o Windows 7 ou 8 no mesmo hardware mais antigo, eles “esperam que a maioria dos usuários perceba uma diminuição no desempenho do sistema”.
Em outras palavras, no mesmo hardware, a Microsoft diz que a maioria das pessoas notará uma desaceleração no Windows 7 ou 8, enquanto a maioria das pessoas não utilizará o Windows 10. Como a Microsoft explica: “Versões mais antigas do Windows têm um impacto maior no desempenho porque o Windows 7 e o Windows 8 tem mais transições de kernel do usuário por causa de decisões de design herdadas, como toda renderização de fonte ocorrendo no kernel. ”O Windows 10 é um software muito mais recente e possui muitas otimizações que o Windows 7 e 8 não têm.
A Microsoft está falando sobre os processadores da Intel, mas pode haver alguma desaceleração ao usar processadores da AMD também. A correção do Meltdown não se aplica aos sistemas AMD, mas a correção do Spectre não se aplica. Ainda não vimos nenhum benchmark de desempenho dos sistemas AMD, então não sabemos como o desempenho mudou.
Em vez de evitar ou desativar o patch, basta atualizar para o Windows 10. Enquanto o primeiro período de atualização gratuita do ano é tecnicamente terminado, ainda existem maneiras de obter o Windows 10 gratuitamente.
Se você não é fã do Windows 10, existem maneiras de torná-lo menos irritante. Você pode obter mais controle sobre as atualizações automáticas do Windows 10 ou apenas definir suas “Horas ativas” para que elas não incomodem você. Você pode ocultar todos esses anúncios detestáveis no Windows 10 e fazer com que pareça mais com o Windows 7, se quiser. Você nunca precisa tocar na Windows Store - basta continuar usando a área de trabalho e ter um sistema operacional Windows moderno com desempenho mais rápido que o Windows 7.
Atualize seu hardware
PCs modernos - isto é, “PCs da era 2016 com Skylake, Kabylake ou [uma] CPU mais recente” - funcionam melhor com o patch do que os PCs mais antigos. Na verdade, a Microsoft diz que “os benchmarks mostram desacelerações de um dígito, mas não esperamos que a maioria dos usuários perceba uma mudança porque essas porcentagens são refletidas em milissegundos.” Isso porque esses processadores da Intel têm um recurso PCID (Process-Context Identifiers). que ajudam o patch a ter melhor desempenho. Sem esse recurso, mais trabalho tem que ser feito em software, e isso atrasa as coisas.
Se você está curioso para saber se o seu sistema tem o recurso que acelera o patch, recomendamos que você baixe e execute a ferramenta InSpectre da Gibson Research Corporation. Também lhe dirá se o seu PC está protegido contra o Meltdown e o Specter ou não.
Se você vir "Performance: GOOD", você tem um PC moderno com os recursos de hardware apropriados e você não deve ver uma desaceleração perceptível. Se não o fizer, você tem um PC mais antigo e poderá ver algum atraso extra. (Embora lembre-se, você pode acelerar as coisas visivelmente atualizando para o Windows 10, se ainda não o fez.)
Se o seu PC não tiver os recursos de hardware apropriados e você sentir que está com desempenho lento, a única maneira de se manter seguro e acelerar as coisas é atualizar para um hardware mais novo. CPUs modernas vêem uma desaceleração muito menor. Considere comprar hardware usado e vender suas coisas atuais se quiser economizar dinheiro.
Desativar a proteção no registro do Windows, se você insistir
O Windows permite desativar a proteção contra Fusão e Espectro após a instalação do patch, tornando seu sistema vulnerável a esses ataques perigosos, mas eliminando a penalidade de desempenho que acompanha a correção.
AVISO: Recomendamos fortemente contra isso. Especialmente se você estiver usando o Windows 10 em hardware moderno, você não deve notar uma desaceleração. Mesmo se você estiver usando o Windows 10 com uma CPU mais antiga, a lentidão deve ser mínima para a maioria das pessoas. E, se você sentir que seu sistema Windows 7 ou 8 está visivelmente mais lento, a melhor coisa a fazer é atualizar para o Windows 10. O Meltdown e o Spectre são falhas de segurança muito sérias que poderiam ser exploradas pelo código em execução em uma página da web. navegador da web. Você realmente não quer usar um sistema vulnerável.
No entanto, a Microsoft fez esses ajustes de registro disponíveis por um motivo. Como eles dizem, a lentidão pode ser particularmente ruim com aplicativos IO (entrada-saída) em um sistema Windows Server. Nos sistemas Windows Server, a Microsoft diz que “você quer ter cuidado para avaliar o risco de código não confiável para cada instância do Windows Server e equilibrar a segurança versus a troca de desempenho para seu ambiente”. Em outras palavras, você pode querer desabilitar o patch em alguns sistemas de servidor se você tiver certeza de que eles não executarão códigos não confiáveis. Tenha em mente que mesmo o código JavaScript em execução em um navegador da Web ou código em execução em uma máquina virtual pode explorar esses bugs. Os sandboxes habituais que restringem o que este código pode fazer não protegem totalmente o seu computador.
Você pode desativar a proteção de fusão ou espectro com a ferramenta InSpectre que mencionamos acima. Para desativar a proteção contra fusão ou espectro, clique com o botão direito do mouse no arquivo InSpectre.exe e selecione “Executar como administrador”. Você pode então clicar nos botões "Desativar proteção contra fusão" e "Desativar proteção contra espectros" para ativar ou desativar a proteção. Reinicie o seu PC depois de fazer essa alteração. Se você reiniciar a ferramenta InSpectre e percorrer o texto na caixa, você verá um ponto de marcador informando que a proteção foi desativada no registro. Você pode usar os mesmos botões para reativar a proteção no futuro, se mudar de ideia.
Você também pode desativar a proteção no registro, se quiser. Execute os comandos em "Para desabilitar essa correção" nesta página de suporte da Microsoft. Embora as instruções sejam para o Windows Server, elas também desativarão a correção em outras versões do Windows. Reinicie o seu PC depois de alterar as configurações do registro. Você pode verificar se a correção está habilitada executando o script Get-SpeculationControlSettings do PowerShell. Se você mudar de idéia e quiser reativar a proteção no futuro, execute as instruções em "Para ativar a correção" na página da Web da Microsoft..
Crédito de imagem: VLADGRIN / Shutterstock.com.
