[S/W] Windows 10 버전1803 스펙터 패치 업데이트

[가즈~아. 🎗]

2018.05.01 화요일 오전 2시 [한국시간]에 정식 출시된 레드스톤4의 스펙터 패치가 드디어 나왔습니다

특이하게도 샌디브릿지까지 적용됩니다. 기존 윈도10 버전들은 하스웰까지만 적용되었습니다. 이렇게 최신 윈도를 사용하게 유도하는군요?

<또 특이한 점이 있네요. 그동안은 ms 카탈로그에서 직접 다운로드 하여 설치해야 했는데요. 이제는 윈도 업데이트에 나온다고 설명되어 있습니다>

설명: https://support.microsoft.com/ko-kr/help/4100347/intel-microcode-updates-for-windows-10-version-1803-and-windows-server

다운로드: https://www.catalog.update.microsoft.com/Search.aspx?q=KB4100347

멜트다운과 스펙터 패치 여부는 다음 툴로 확인하시면 됩니다

https://www.grc.com/files/inspectre.exe 

멜트다운 패치는 누적 업데이트[또는 롤업 업데이트]에 포함 되어 있어서 별도 패치 안 하셔도 됩니다. 윈도7 ~ 윈도10 공통 사항입니다

레드스톤4는 윈도 자체에 멜트다운 패치가 흡수되어 있습니다. 스펙터는 패치 안 되어 있습니다

영어라서 혹시 모르시는 분들을 위하여 ..

YES가 패치된 것입니다. 첫번째 항목이 멜트다운 [Meltdown] 이고, 두번째가 스펙터 [Spectre] 입니다.

3번째는 메인보드 바이오스 패치 가능한지? 이고, 마지막은 성능인데요. 신경 안 쓰셔도 됩니다. SLOWER로 나와도 보안 패치가 더 중요하지요.

아래에 있는 버튼들은 패치를 하면 이상해지는 컴퓨터만 사용하시면 됩니다. 버튼은 패치한 경우에만 사용 가능합니다

DIsable Meltdown Protection은 멜트다운 패치를 사용하지 않은 것입니다

관리자권한으로 실행하셔야 되고, 재부팅하셔야 적용됩니다. 버튼만 자꾸 누르지 마시고;; 재부팅 하시면 첫번째 항목이 NO!로 나올 겁니다

아래 버튼은 Enable Meltdown Protection 으로 바뀌어 있습니다. 다시 필요에 따라서 누르시고 재부팅하시면 패치됩니다.

이 버튼은 멜트다운 패치가 별도 파일이 없고 다른 업데이트와 함께 누적 업데이트 또는 롤업 업데이트로 있기 때문에...

멜트다운 패치 때문에 컴퓨터에 문제가 생기는 경우 다른 보안 업데이트까지 포기하지 않고 멜트다운 패치만 무력화 하려는 용도입니다.

이상한 방법이 아니라 MS에서 공식적으로 레지스트리를 이용하여 무력화 하는 방법이 있습니다. 그 방법에 따른 것입니다

https://support.microsoft.com/ko-kr/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

출처 : https://support.microsoft.com/ko-kr/help/4100347/intel-microcode-updates-for-windows-10-version-1803-and-windows-server

[초딩들이 싫다]

드디어 제 CPU도 패치가 되었는데 디스크 체감이 아주 많이 떨어졌습니다. 반응에 딜레이가 생겼달까요.. 메모리를 싱글 채널로 구동하는 느낌입니다 ㅠ_ㅠ

[루리웹-3930923433]

데스노트 떴다...

[JuliaHart]

저도 패치같은거 신경쓴적 없는데 yyyg 뜨네요

[용띵킹왕짱]

저는 오늘 날짜 기준으로 최신 업데이트 상태인데 Spectre protected만 NO로 뜨네요.. 왜그럴까요?

[트윗유저아냐]

나도 포맷하니 스팩터만 no 뜸

[프린세스 버블검✅]

개별적으로 업데이트 다운로드하고 설치하기
https://www.catalog.update.microsoft.com/search.aspx?q=4100347

[여기정보좀짱임]

5월 8일날 부팅안된다는 업데이트 뜬 이후로 업데이트 잠궈놓고있는데 개선패치는 은제나오냐...

[깨알글씨]

이래도 강제 없뎃은 계속 강제 없뎃이겠지

[멜론]

아오 보안 패치 말고는 업데이트 좀 강제로 시키지 마라 ㅅㅂ롬들아

갑자기 잘되던 GTA5 튕기고 오류나서 계속 씨름하다 롤백하니까 정상으로 돌아 왔음 ㅡㅡ;;

[氷雨]

근데 스펙터 패치는 뭔 내용인가요?

[Rotti]

나무위키의 'CPU 게이트' 문서를 보고 오시는게 빠를거에요

[아리마스펜]

와... 이것까지 패치했더니 4k영역 q32t1과 q1t1 읽기/쓰기 속도 반토막 났습니다.
테스트한 ssd는 pm961 256GB 입니다. 기타 환경은
i7-4770 z97칩셋이고 pcie 2.0 x4 에 물려둔 상태입니다.

[아리마스펜]

이건 과거 윈도우10 레드스톤3 때 측정한 결과값입니다. 멜트다운 사건 터진 후 얼마 되지 않아 처음으로 마이크로소프트에서 보안 업데이트 후 측정한 결과값입니다.

[아리마스펜]

이건 현재 글에 나온 수동 업데이트까지 설치한 이후 결과값이구요,

[아리마스펜]

이건 글쓴분께서 올려주신 확인 툴로 멜트다운과 스펙터 보안 패치 적용을 풀고 나서 측정한 결과값입니다.

[아리마스펜]

그동안은 숫자놀음이었을 뿐, 그리 체감하지 못했거든요. 그런데 오늘건 이상하리만치 알게모르게 체감이 되네요. 앱 구동속도가 미묘하게 더디어졌습니다.
추가로 테스트할 소프트웨어를 갖지 못한 관계로 안드로이드 에뮬레이터를 실행시킨 후 홈 화면이 뜰 때까지 스톱워치로 각기 다섯 번 씩 측정해봤는데

보안패치 전 9.34초 / 후 11.34초

정도의 차이가 생기네요. 1, 2초 차이니 금방 적응하겠지만 당장 신경이 쓰이는 건 어쩔 수 없군요.

[진격의 유게이]

제 마이크론 CT250 256기가 측정한거 올립니다. 세상에.. 삼성 싫어하지만서도 성능이 월등 하네요. 거의 배단위로 차이가 나니..
여러분 마이크론 쓰지맙시다..

[아리마스펜]

아... 이거 nvme ssd라서 그래요. 삼성 850이나 860시리즈는 올려주신 마이크론 mx500이랑 비슷하거든요.
그리고 제가 올린 벤치도 거의 반토막난 결과물입니다. 원래는 pcie3.0 4배속짜리에 꽂아야되는 물건이거든요.

[알레폰드]

인텔패치가 버전, 날짜 분기별 마다 성능이 제각각 따로 노니 ㅋㅋㅋ 아주그냥 ㅋㅋ

[cervices]

AMD쪽에선 그다지 성능저하가 많지 않아서 아주 좋아요..

[달리는젤다]

인텔 패치만 하면 이렇게 되네....
그냥 빨리 세로운 아키텍쳐를 만드는게...

[프크흫]

암드 안그래도 nvme ssd는 보안패치전 인텔이랑 동일하게 속도 나왔는데 이것마저 역전이군요

[改내앞에꿇으라]

이거 업뎃하고나서 컴퓨터 엄청 느려졌네요. 간헐적으로 엄청나게 렉걸리고 난리도 아니라서 다시 1709로 내려갔네요 ㅠㅠ

[남리스마]

이정도일줄이야....
먼가 뚝뚝 끈기는 느낌이네요
한템포 늦다고 해야하나...
4770 씁니다...다시 롤백했네요
스펙터때문인대...이거 써야하나...