А я и не собираюсь обновлять. Я о том, как избежать обновлений mcu. Любых обновлений, содержащих mcu. Хоть виндовых, хоть из BIOS. Вот в чём задача.

вы прежде чем набрасывать почитали бы новость в оригинале а не в кликбейтнвх заголовках . потому что если бы прочитали в оригинале то поняли бы что уязвимость
1. затрагивает не небольшой процент серверов в центрах обработки данных . проблема затрагивает только линукс на железе в специфических сценариях
2. требует чтобы использовались специфические инструкции - SGX и trusted boot+ multyuser mode
3. ну и окружение в котором работает ПО должно быть многопользовательским

епроцентов 99 компьютеров никогда не ощутят последствий . ибо чтобы вы их одутили нужно чтобы вск звезды сошлись

Насколько я знаю, винде всё равно, какой в БИОСе микрокод, ибо она при старте загружает свой собственный, ранее загруженный через сервис-паки или иные обновления (в том числе установленные вручную). То есть, если я правильно понимаю, даже если в БИОСе микрокод ЦП старый, ещё без просадок производительности, то винда всё равно при старте загрузит новый микрокод, если того захочет "Майкрософт", выпустив соответствующие обязательные апдейты. Поправьте, если ошибаюсь.

подписываюсь под каждым словом! Раздули из мухи слона

усё верно, а ты(при нужде) должен будешь это поправить, как было указано

а потом при апдейте винда найдет отсутствующий файл . и восстановит его .. при следующем ребуте уже тот микрокод которого ты всеми силами пытался избежать .. но так как вас эти правки не затронут - вы даже не заметите что микрокод заменен . и будете 146% уверены что сломали систему и какой вы молодец .. хотя все проще - эта уязвимость вас никак не затронула


я в соседней теме написал но не могу и тут не скопипастить -

не ровен час найдут какую то проблему в цпу с режимом совместимости с 16ти битным ПО и msdos ( а на все новые пк до сих пор можно поставить мсдос если упороться )..и который можно будет повторить только в мсдос - потому что даже в вин95 это работать не будет ..естественно тут же выйдут новости аля ВСЕ процессоры интел начиная с 386 и до raptor lake подвержено новой уязвимости . падение производительности до 1000% .. естественно в этот момент весь интернет порвет в ласкуты от белок истеричек которые прочитают только заголовок ..

2all не будьте такой белкой истеричкой

ты кажись не заметил - "при нужде" а при нужде ты обязательно заметишь и поправишь поправленное ибо эта история стара как мир Модификация материнских плат 100/200 для поддержки процессоров Coffee Lake 8xxx/9xxx #17909396

шанс использования того что нашли в клиентских компах на любой ос - нулевой
шанс использования того что нашли в серверах с виндой - нулевой потому что винда этот функционал не поддерживает вообще а значит патчить нечего . на серверах с линуксом - около нулевой . потому что затрагивает мизерный процент из всех серверов на линуксе . в основном машины в нии где яйцеголовые чегота считают . но так как на этих машинах случайных людей нет . то даже им эта заплатка не нужна ...

не будьте белкой истеричкой . включайте голову

И здесь соглашусь.
Отчаяние вызывает факт того, что в последнее время крупные новостные hi-tech агенства из всех сил рвутся в заголовок той или иной статьи вложить потребность возникновения бурного обсуждения (срача в комментах), а не истинный смысл новости.

Спасибо за интересный способ. Возможно, воспользуюсь им, но только если реально замечу, что прилетел новый микрокод и только если от него будет заметное падение производительности (проверяю "Аидой" и "Стокфишем"). Пока что микрокод на i9-7980xe у меня всё ещё старый и уже много месяцев не обновлялся.

Тоже склоняюсь к мнению, что раздули из мухи слона и такого падения производительности, описанного в СМИ, в рабочих и повседневных задачах не будет.

Кажется так никто и не ответил на главный вопрос.
Винда с новым микрокодом будет его подменять вместо биосовского и работать на нем?
А значит -39% производительности гарантированно или что?
Падение от заплаток на Мельдаун и Спектре в своё время все почувствовали.
Вопрос касается ситуации с процем 7820х

Мой экземпляр 22 года (боксовый) из коробки mcu 5003003

Интересно, можно ли обе эти ненужные заплатки Мельдоун и Спектре удалить и пересобрать mcu без них?
Вообще насколько это сложно и стОит ли заморачиваться ?

И ещё интересно как узнать используется ли в системе "виндовый" микрокод или читается из BIOS ?

Попробуйте в БИОС материнской платы глянуть редакцию микрокода и сравнить с теми данными, что кажут утилиты в винде (например, "Аида64").

cascade lake ака - 10е поколение внезапно ( нет ) .. не нужны заплатки ни от мельдония ни от спектра . потому что это там исправлено на уровне чипа . но вы конечно продолжайте продолжать сам себе делать проблемы


люди прочитать сообщения чуть выше не в состоянии зато заголовки кликбейтных новостей запоминают наизусть . и не важно что их шанс увидить и повторить проблему нулевой .. ведь не будут же журнаглисты врать и хайпожорить

mo3ulla да просто некоторые слишком заумно выражаются, а вопрос простой, как защитить от падения производительности обычный 7820х ?
У меня например Win 10 1609 без заплаток от Мельдония и Спектра. Но рано или поздно придется ставить Вин11, в этом случае как-быть? Там эти штуки с микрокодом сразу прошиты ведь.
И с этой новой заплаткой что? 7820х не серверный проц, его заплатка "-39%" не затронет?
Напишите просто и однозначно пожалуйста. То, что вы предельно саркастичный, мы уже поняли.

а нужно ? реальное влияние спектра и мельдония было раздуто . процессоры +- остались на своих местах. темболее MS в 1809 переписало ядро изза чего влияние спектра на подверженных проблеме цпу - снизилось до микроскопических да и от мельдония скайлейк пострадал меньше всех и так .


да .. вы получите самый свежий микрокод на момент сборки устанавливаемой версии windows


эта заплатка даже в случае активации не затронет процентов 99% компьютеров на земле и естественно ваш в том числе .так как для использования уязвимости нада выполнить условия . если не выполнил условия то и уязвимость не сработает. в 100% случаев домаших условий и 99% серверных условий. соблюсти все требования чтобы эта атака сработала - НЕ СМОЖЕТ .слишком специфический и узконаправленый набор условий даже для тяжелых серверов . но журналисты c блоггерами и владельцами новостных сайтов в погоне за дешевых хайпом/лайками/просмотрами и срачем на форумах - раздули из микроба ( это даже меньше мухи по важности).. даже не слона а что то размером с солнце . хотя в реальности группа риска - мизерная

Ок., Тогда может кто то объяснить, что значит "виндовый микрокод" ?
Как я понимаю микрокод поставляется производителе МВ вместе с BIOS. Правильно я понимаю, что MS в обновление может включить свежий микрокод, который после обновления в процессе перезарузки компьютера обновляет его, прошивая его в BIOS ? Или всё же это некий файл, который после MS обновления ложится на HDD / SSD и грузится каждый раз в процессе загрузки Win, но поверх микрокода BIOS и не прошивается в него ? Можете прояснить ?

именно так, + было сказано как этого избежать(при желании) = чтоб задействовался тот, что в биосе.

у меня спектра на райзене 7000 на 11 виндоусе отключается ))))) инспектре прога. А ты про скайлейк переживаешь

mo3ulla
Хорошо если так, потому как НЕ атака из-за уязвимости беспокоила. Действие заплатки всегда описывали НЕ как активацию защитного алгоритма, при атаке, а как изначальное отключение конкретных блоков проца, в принципе, при смене микрокода, что и приводит к снижению производительности. И именно в таком ракурсе обновление воспринимается негативно.
А то что процы на 99% случаях неуязвимы, это понятно.
Новый микрокод воспринимается простым народом лишь как рукотворное устаревание на радость Intel-а, приём принуждение людей менять проц.
И ВСЁ.