英特爾處理器一直都是大家比較青睞的處理器，但是近日英特爾處理器被爆大漏洞修復的話性能將會降低5%-30%，具體是什么情況，跟隨小編一起來了解一下事件的真相吧。

　　英特爾CPU性能降低30%

　　英特爾處理器芯片的一個基本設計缺陷已經迫使Linux和Windows重新設計其系統內核，以解決芯片級的安全漏洞。

　　程序員正在爭先恐后地檢查開源Linux內核的虛擬內存系統。 與此同時，微軟預計將在即將到來的補丁周二公開介紹Windows操作系統的必要變更：這些變化是在11月份和12月份運行快速Windows內部版本的beta測試者。

　　至關重要的是，Linux和Windows的這些更新將會對英特爾系列產品造成沖擊， 缺陷影響效果仍然在基準測試中，但是我們預見的是：運行任務和處理器型號的不同，CPU性能將降低5%-30%的。 最近的英特爾芯片具有PCID等功能，可以降低性能。最近的英特爾芯片都采用了PCID等，這可以減少性能影響，但也只是杯水車薪。

　　類似的操作系統，如蘋果公司的64位macOS，也將需要更新 - 這個缺陷是在Intel x86-64硬件層面的，并且簡單的更新無法解決徹底解決。它必須在操作系統級別的軟件中進行修復，或者購買新的沒有設計失誤的處理器。

　　英特爾芯片內部的漏洞細節處于封閉狀態：對這些細節的禁令是本月早些時候提出的，或許是微軟下周二的補丁。 實際上， Linux內核的修補程序可供所有人查看，但源代碼中的注釋已被編輯以混淆該問題。

　　然而，這個缺陷的一些細節已經出現，所以這就是我們所知道的。

　　據了解，該錯誤出現在過去十年中生產的現代英特爾處理器中。 它允許普通的用戶程序（從數據庫應用程序到Web瀏覽器中的JavaScript）在一定程度上辨別受保護的內核內存區域的布局或內容。

　　解決方法是使用所謂的內核頁面表隔離（KPTI）將內核的內存與用戶進程完全分開。 有一次，Linux內核團隊仔細研究了強制取消內核中斷蹦床（又名FUCKWIT）的內核，讓你了解開發人員是多么煩人。

　　只要正在運行的程序需要執行任何有用的操作（如寫入文件或打開網絡連接），就必須暫時將處理器的控制權交給內核來執行。 為了盡可能快速高效地從用戶模式轉換到內核模式并回到用戶模式，內核存在于所有進程的虛擬內存地址空間中，盡管這些程序是不可見的。 當需要內核時，程序進行系統調用，處理器切換到內核模式并進入內核。 完成后，告知CPU切換回用戶模式，并重新進入該過程。 在用戶模式下，內核的代碼和數據保持不見，但出現在進程的頁表中。

　　把內核想象成上帝坐在云上，俯視地球。 它在那里，沒有正常的生物可以看到它，但他們可以祈禱。

　　這些KPTI補丁將內核移入一個完全獨立的地址空間，所以它不僅對運行的進程是不可見的，甚至根本就不存在。 實際上，這不應該是需要的，但顯然英特爾芯片中存在一個缺陷，允許內核訪問保護以某種方式被繞過。

　　這種分離的不利之處在于，在每個系統調用的每個系統調用和每個來自硬件的中斷之間，在兩個單獨的地址空間之間切換是相對昂貴且時間明智的。 這些上下文切換不會立即發生，而是強制處理器轉儲緩存的數據并從內存中重新加載信息。 這增加了內核的開銷，并減慢了計算機的速度。

　　您的英特爾驅動的機器將因此運行速度較慢。

　　我的電腦會慢多少？

　　我們不知道這將對日常PC的使用產生多大的影響。在英特爾工作的Linux內核開發人員戴夫·漢森（Dave Hansen）寫道，在Linux內核中所做的改變將會影響一切。據他說，大多數工作負載都出現了個位數的減速，大概會降低5%。最糟糕的情況是，網絡測試的速度降低了30%，因為所執行任務不同。該解決方案減慢了系統調用的速度，因此許多系統調用的任務，例如編譯軟件和運行虛擬機，可能會減慢速度。但是每個軟件都會或多或少使用一些系統調用。

　　這些是Linux的結果，所以它們可能并不適用于Windows。對Windows造成的影響可能會有所不同，也許會少，也許會更多。這在日常的電腦使用中究竟會有多大的影響還不清楚。

　　但有一件事是清楚的：你的電腦在打了這個補丁之后，速度肯定不會變快。

　　補丁什么時候會影響我的電腦？

　　The Register預計微軟將于下周二（即2018年1月9日）公開發布這一補丁。這些變化將出現在即將發布的Linux內核版本中，而且蘋果可能在不久的將來也會對MacOS做出類似的修改。

　　雖然對性能的打擊聽起來很讓人不爽，但我們還是強烈建議安裝這些補丁。操作系統開發人員一般不會做出如此大的改變，除非后果非常嚴重。

　　英特爾漏洞檢測工具推薦

　　下載英特爾SA-00086檢測工具：

　　Windows 10/8.1/7：https://downloadmirror.intel.com/27150/eng/SA00086_Windows.zip

　　Windows版使用指南：

　　下載壓縮包后將其所有內容解壓至桌面，然后運行DiscoveryTool.GUI文件夾下的Intel-SA-00086-GUI.exe。打開該程序后將會自動檢測設備所用的處理器及其驅動程序是否受到威脅，例如小編的檢測結果就是這樣：