十代之前的酷睿cpu，强烈建议手动把幽灵补丁给关了

3027518273

最新版win10都是集成系统里面了，但还是能关。关了电脑响应速度有很大提升，动画变流畅多了。
要是ltsc2021关了幽灵漏洞后，速度其实比win7还快的多。
附注：intel 11代后响应速度有很大提升，不是什么黑科技，其实就是物理层面修了幽灵漏洞。

精艺

影响是有的，但是没那么夸张，速度还得是看硬件

另外说下，很多人可能没注意，其实win7也有幽灵熔断

youlin211

AMD电脑便宜，不用Intel了

zjhzjh2828

什么是幽灵漏洞

jaxonlau

包括10代吗？

精艺

youlin211 发表于 2024-5-3 12:05
AMD电脑便宜，不用Intel了

按摩的也存在这个的！

3027518273

jaxonlau 发表于 2024-5-3 12:37
包括10代吗？

10代也是skylake

3027518273

https://www.grc.com/inspectre.htm
关闭的工具，前两项是yes表示就是针对幽灵漏洞的防护补丁已开启
，下面两个按钮是关闭。重启就行了。
特别是老酷睿的cpu，流畅度显著提升

bilv

3027518273 发表于 2024-5-3 12:47
10代也是skylake

补充，不包括移动平台的10代

bilv

Meltdown 和 Spectre 是最近在 Intel、AMD、Apple 和 ARM 处理器芯片中发现的漏洞。这些漏洞由相关芯片的严重设计缺陷引起，由于发现了这个问题，开发人员不得不重新设计 Windows、Mac 和 Linux 操作系统软件，以防护漏洞并防止攻击者加以利用。

Meltdown 仅影响 Intel 和 Apple 处理器，并可能遭到利用，泄露处理器在推测执行期间执行代码时暴露的信息。Meltdown 比 Spectre 更容易遭到利用，安全专家标记其具有更大的风险。值得庆幸的是，Meltdown 可以更容易和更直接地修补。

Spectre 会影响 Intel、Apple、ARM 和 AMD 处理器，攻击者可以利用该漏洞，真正诱使处理器运行其不应运行的代码。据 Google 的安全专家称，Spectre 比 Meltdown 更难利用，但也更难防护。

为什么 Meltdown 修补程序会降低性能？
Meltdown 修补程序中的修复功能将内核的内存与用户进程进行更显著的分离。这是通过称为内核页表隔离（KPTI）的方法完成的。KPTI 将内核模式操作移到与用户模式操作完全分开的地址空间中。这意味着需要花费大量时间，在内核模式和用户模式之间切换。

精艺

bilv 发表于 2024-5-3 13:22
所以你说的关闭，是哪项要【NO!】???

System is Meltdown protected:

这个，紫苏补丁，，，

想傲江湖

印象中，当时说这些CPU漏洞，需要接触到你的电脑才能被利用，而且没有被利用的例子。
但我还是觉得不靠谱：只要能取得你电脑的最高权限(利用系统各种漏洞应该可以做到)，应该能被利用的，但似乎没有报道相关的例子。

所以，我觉得，要关闭这两个CPU漏洞补丁，必须先给Windows打上最新的补丁。

wxc1625

关过几次 没什么感觉
后面就不管了

bilv

补充：
楼主发的下载地址：https://www.grc.com/inspectre.htm。

打开后，最底下的那两个按钮【Enable或Disable Meltdown Protection】【Enable或Disable Spectre Protection】。显示Enable 表示已经关闭（处于不保护状态），显示Disable 表示开启（处于保护状态）。

10代及之前的CPU不建议关闭。CPU硬件的漏洞是没办法硬件上修补的，只能在设计新的CPU时给补上，所以旧CPU只能用软件（补丁）补。

想傲江湖

bilv 发表于 2024-5-3 13:47
补充：
楼主发的下载地址：https://www.grc.com/inspectre.htm。

还一个特征是，下述信息的最后一行显示为SLOWE，表明CPU漏洞补丁已打上并启用了：
System is Meltdown protected: YES
System is Spectre protected: YES
Microcode Update Available: YES
Performance: SLOWE

如果第四行显示为GOOD，则表示CPU补丁虽被打上，但没有启用：
System is Meltdown protected: YES
System is Spectre protected: YES
Microcode Update Available: YES
Performance: GOOD

wxc1625

想傲江湖 发表于 2024-5-3 13:52
还一个特征是，下述信息的最后一行显示为SLOWE，表明CPU漏洞补丁已打上并启用了：
System is Meltdown p ...

打了补丁 显示性能良好就代表没有启用
有个疑问，为啥补丁打了没启用呢

bilv

想傲江湖 发表于 2024-5-3 13:52
还一个特征是，下述信息的最后一行显示为SLOWE，表明CPU漏洞补丁已打上并启用了：
System is Meltdown p ...

Performance: GOOD。没有启用，估计是因为10代已经硬件修复 Meltdown（但并没有完全修复），11代有以上不需要开启软件（补丁）保护。
而Spectre所有CPU（包括ARM）都影响，10代是软件修复。（我估计新CPU也是软件修复，因为我的系统默认 Meltdown是NO，Spectre是YES）。


https://i0.hdslb.com/bfs/article/b052d35495c3f00a72c6217b5b46eca1fd1ec9d8.png

huidy5257

四代cpu到底是关上还是开启

xinxinlinux

zen2免受其扰，但可惜会有Zenbleed漏洞专盯锐龙处理器下手。

想傲江湖

想傲江湖 发表于 2024-5-3 13:52
还一个特征是，下述信息的最后一行显示为SLOWE，表明CPU漏洞补丁已打上并启用了：
System is Meltdown p ...

重启电脑后，再次运行软件，其界面变了：