» Poradna » Windows (a jiné OS)

Aktualizace W7 PRO x64 pro rok 2018?

 |   |  Microsoft Windows 7 Mozilla 52.9

Zdravím,tento dotaz asi pochopí možná jenom uživatel juwa/2 , ale rád už bych v tom měl jasno a začal instalovat.Jedná se mi o to, že jsem celý tento rok (2018) neaktualizoval zatím svůj hlavní stroj, kde mám Windows 7 PRO x64 z důvodu oprav Meltdown a Spectre (zpomalení procesorů až o 30%) .Jsem uživatel takzvané Skupiny B (group B) , takže instaluji pouze Security-Only aktualizace stažené z Windows katalogu.Woody na jeho webu vydal konečně aktualizovaný seznam těchto aktualizací https://www.askwoody.com/forums/topic/2000003-ongo... . A mě jde pouze o tyto 3 body:1. Zda-li se v některých updatech vyskytuje oprava meltdown a spectre.2. Co znamenají Replaces aktualizace v měsících Březen a Červenec? To znamená, že stačí stáhnout tu nahrazující (replaces) aktualizaci a tu první nestahovat?3. A poslední otázka je na 2018 lednovou aktualizaci KB 4073578 , která má opravovat nenabootující stroje s AMD, jelikož jsem na Intelu, tak tuto aktualizaci tedy nepotřebuju?Předem všem děkuju za odpovědi.

Odpovědi na otázku

 |   |  Linux Chrome 60.0.3112.90

1. Ten Woodyho seznam není žádná novinka, zveřejňuje se dlouho a průběžně je aktualizován...2. Ano, "replaces " jsou jakoby kumulativní za ty "nepovedené", takže stačí instalovat pouze je.3. Nemáš Intel = nepotřebuješ.-------------------------------------------------------------------------------------------Máš v podstatě dvě možnosti. Buď tyhle záplaty instalovat a "opravy meltdown&spectre" vypnout (kvůli dopadu na výkon). Nebo je neinstalovat vůbec....Ale co všechno do nich ve skutečnosti MS cpe neví v podstatě nikdo, možná to nevědí ani v té Indii....Takže opatrnost je rozhodně na místě..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Mozilla 52.9

A jak se dá ta oprava meltdown a spectre vypnout? Já jsem právě prvně myslel že oprava přijde ze strany Intelu v ovladačích, ale že se o to pokusí i Microsoft ve svých aktualizacích jsem nečekal. Proto od prosince minulého roku stagnuju.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 60.0.3112.90

Opravy na meltdown&spectrum jsou obsaženy jak v MS záplatách (od ledna 2018), tak v mikrokódu který je součástí biosu. Nové biosy s "opraveným" mikrokódem by měli vydávat výrobci, ale pro starší HW to už není reálné. I tak lze ale nový mikród aplikovat alespoň softwarově - je součástí záplat a zavede se vždy při každém bootu OS.------------------------------------------Tyto "opravy" mají negativní dopad na výkon PC, nejhorší je kombinace MS záplaty + žádný opravený mikrokód + starší OS (W7). Ztrátu výkonu si můžeš snadno "změřit" takto:Vezmi nějakou složku o velikosti cca 1GB která obsahuje 10k+ souborů (třeba profil Chrome), komprimuj ji pomocí 7zip a měř čas potřebný k dokončení komprese.Toto proveď na OS před a po aplikaci záplat a časy porovnej. Pokud bude čas "po záplatách" jenom 2x delší, máš ještě docela štěstí....Stav (zranitelnost) OS Windows na hrozby meltdown&spectre zjistíš pomocí utility (portable) InSpectre která také umožňuje "ochranu" v záplatách vypnout. (lze to udělat i v Powershellu). https://www.grc.com/inspectre.htmV linuxu je situace obdobná. Záplaty jsou přidávány do kernelů (poslední nezáplatovaný je 4.10.0-42 z ledna 2018) , mikrokódy (u starších strojů) jsou instalovány v rámci bezp. aktualizací jako běžné balíčky .deb a jsou zaváděny softwarově při bootu.Stav zranitelnosti OS linux zjistíš pomocí skriptu https://github.com/speed47/spectre-meltdown-... Ochrany se vypínají pomocí boot parametrů kernelu (přidají se do /etc/fstab). Aktuálně jsou to tyhle:pti=off spectre_v2=off l1tf=off nospec_store_bypass_disable no_stf_barrierLze to pohodlně udělat pomocí aplikace Grub customizer.http://abload.de/img/rootgrubcustomizer_29...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 60.0.3112.90

Zde je hezké porovnání dopadů na výkon https://www.phoronix.com/scan.php

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 70.0.3538.77

- v linuxu- v serverových aplikacích- s posranou verzí záplat- nejsou otestovány další varianty Meltdown a Spectre objevené v průběhu roku=> test je nerelevantní a neaktuální

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 70.0.3538.77

Jen tak pro zajímavost.Mám v PC dvě SSDéčka: 1. SSD - Win 7 + 2. SSD - Win 10 Win 7 - netřídím aktualizace kromě vnucování ovladačů - ovladače jen z vlastního výběru z webu výrobce desky.. Přikládám odkazy na 2x screen: Win 7 + Win 10 po spuštění "InSpectre" v obou systémech po přepnutí z jednoho do druhého systému na tom samém PC.. 1. Windows 7 http://www.imagehosting.cz/ 2. Windows 10 http://www.imagehosting.cz/ Hmm... a jsem z toho jelen .. Tohle prostě neřeším, páč je mi to ouplně totálně u zadele..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Mozilla 52.9

Já bych to také neřešil, pokud bych měl jistotu, že mi tato oprava nebude zpomalovat procesor např. při střihu videa, hraní her či jiné náročnější aktivitě.Nebo se rovnou zeptám, pociťuješ nějaké poklesy výkonu když máš porovnání s W7 a W10 (kde údajně výkon podle té aplikace neklesl) ?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 70.0.3538.77

Ne... Ve Win 7 jede vše O.K. jako vždy.. V létě mi tady počítač honil kluk a hrál hry jako divej v systému Win 7.. vše O.K.. Jeden z těch dvou obrázků prostě lže.. Nebo je to pravda a záměr MS..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Mozilla 52.9

Ok díky za info :) . Zítra se tedy vrhnu na instalaci všech aktualizací z woodyho seznamu a dám samozřejmě vědět konečný ortel.Kdyby šlo všechny aktualizace ze seznamu nějak integrovat do jedné instalace. Takhle mi zprovoznění W7 z čisté instalace vždy zabere jeden celý den jenom kvůli ruční instalaci aktualizací a tucty restartů.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 60.0.3112.90

Nemusíš to pracně instalovat "po jedné". Použij simplix_pack, tam už je máš vytříděné (jsou vyhozené ty škodlivé.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 60.0.3112.90

Jaký jelen, W7 jsou zkrátka záplatama zpomalené (W10 samozřejmě už z principu taky, ale míň). Udělej si jednoduchý test výkonu viz výše a uvidíš...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 70.0.3538.77

Mě testy opravdu nijak neberou.. a navíc jsem šíleně nachcípanej.. Provedl jsem tedy jednoduchý test. Níže v odkazech jsou výsledky z obou systémů, OS Win 7 a OS Win 10 na stolním PC. OS Win 7 - Crucial(MX300) SSD, OS Win 10 - Samsung 860 Pro Win 7, 2x screen:http://www.imagehosting.cz/ http://www.imagehosting.cz/ Win 10, 2x sceen:http://www.imagehosting.cz/ http://www.imagehosting.cz/ * Skylake CPU i7-6700K, 4.0 GHzJá v těch výsledcích nevidím žádný markantní rozdíl, který by mne nutil ve Win 7 k selekci aktualizací Windows Update..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 60.0.3112.90

Udělej to ještě jednou, tentokrát s "vypnutými" záplatami.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 70.0.3538.77

S vypnutými záplatami ve Windows 7..??? Jak bych to tedy provedl? Odinstalovat konkrétní aktualizace.??? Já ten seznam nemám a nechce se mi v tom přehrabovat. To by byla práce na celej den.. Třeba by to šlo vypnout i tom "InSpectre"..??? A není to zbytečný, když v těch výsledcích není žádný propastný rozdíl..??? Osobně si myslím, že na starších generacích CPU rozdíl nějaký může být, obzvláště co se týče notebookových slabších CPU. Žádný takový notebook tady nemám, abych provedl nějaké porovnání mezi nainstalovanými systémy Win 7 a Win 10..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 60.0.3112.90

Záplaty vypneš/zapneš v aplikaci InSpectre (spustit jako správce). Pak už stačí jenom restartovat. A rozdíl ve výsledcích uvidíš až po porovnání (tj. porovnat stejný PC se zapnutými/vypnutými záplatami). Je přece jasné, že žádné jiné porovnání smysl nemá.Průměrný propad výkonu bývá cca 30% (na všech PC). Vyplývá to z principu záplat (blokují predikci operací v CPU). Je pravda, že na výkonném PC si i takové poměrně značné ztráty v praxi skoro nevšimneš (na slabším už je to ale zatraceně znát). To ovšem neznamená, že ta ztráta tam není. Někomu to nevadí, jiný takový "písek v soukolí" svého PC prostě nesnese.-------------------------------------------Vyrobci sice slibovali nové procesory které tyhle chyby řeší hardwarově (pak by žádné SW záplaty nebyly nutné), ale evidentně s tím nespěchají a je to i logické. V momentě jejich příchodu na trh se staré "neopravené" CPU stanou v podstatě neprodejné. Přitom sklady jsou plné, výrobní linky postavené, úvěry na ně ještě nesplacené....Osobně si myslím, že celá ta aféra Meltdown&Spectre před rokem "vypukla" uměle s cílem rozhýbat stagnující trh s HW....

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 70.0.3538.77

Dovolím si polemizovat. Ukaž mi prosím případ, kdy dojde k propadu výkonu o 30 %.Pokud něco Intel a Microsoft k dnešnímu datu opravu zvládli, tak je to softwarové opravení všech možných variant chyb Meltdon a Spectre v podobně nejnovějších mikrokódů a nejnovějších záplat poslední verze Windows 10 1809. Což neomlouvá skutečnost, že vše ostatní tento rok úplně posrali. Stejně tak neřeším, že vlivem záplat stoupne spotřeba řádově o jednotky wattů.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 70.0.3538.77

*... k dnešnímu datu opravdu zvládli, tak je to softwarové řešení všech možných variant chyb...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 70.0.3538.77

To juwa Tak tedy O.K., provedl jsem nastavení InSpectre na "Disable" tý posraný ochrany v systému Win 7Zde je screen: http://www.imagehosting.cz/ Z toho obrázku je patrné, že je ochrana vypnuta + že je k dispozici aktualizace mikrokódu.. A zde 2x screen, test výkonu: 1.http://www.imagehosting.cz/ 2. http://www.imagehosting.cz/ *Výsledky porovnej z těmi výsledky z mého předposledního komentáře, viz obrázky vztahující se k Win 7 Já tam tedy žádnou do očí bijící propast výkonu nevidím.. Nejpřesnějšího měření v porovnání systému Win 7 by bylo v případě, že bych patřičné aktualizace odinstaloval. Jsem ochoten do toho jít, ovšem jen s tím, předložíš-li mi seznam aktualizací, které mám odinstalovat. Nehodlám se teď pídit po tom, které konkrétně vyhodit. Výkon CPU opravdu neřeším a jak je vidět z těch obrázků, není ani co řešit.. Kdyby šlo o propad 30% výkonu, bylo by to na finanční odškodnění.. Nekoupil jsem přeci procesor, který mi spadne s výkonem o 30% kvůli chybě, kterou jsem nezapřičinil..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 70.0.3538.77

Nezapomeň, že máš Skylake + nejnovější BIOS (UEFI s opraveným mikrokóde). Já píši, že od Haswellu nahoru nejsou propady výkonu měřitelné, protože mají velkou část jádra překopanou a plno věcí oproti starším architekturám zdvojené (záplaty řeší problémy spojené s Meltdown a Spectre hrubou silou).

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 70.0.3538.77

Honzo, já přeci nikde nepíšu, že něco tvrdíš o propadu výkonu u Skylake.. nebo všeobecně.. O 30% propadu výkonu tady cosi naznačil Juwa.. Netuším jak je tomu u starších generací Intel CPU..A ano, mám nejnovější aktualizovaný Bios..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 70.0.3538.77

Já to psal jen proto, že jsem test považoval za zbytečný. Ideální kandidát na testování propadu výkonu je Sandy Bridge, kdy jsou Windows po instalaci záplat totálně rozm*daný.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 70.0.3538.77

btw: restartoval jsi mezi přepnutími, že ano?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 70.0.3538.77

To je snad jasný, že jsem restartoval.. Upravil jsem InSpectre.. respektive jsem odkliknul 2x disable.. poté restart a provedl jsem měření..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 70.0.3538.77

Varianta číslo 1: nainstalovat čisté aktualizace https://forums.mydigitallife.net/threads/simplix-pack-to-u... + zakázat v registrech záplaty na Meltdown a Spectre https://www.grc.com/inspectre.htm (mimochodem, s nejnovějšími mikrokódy je dopad na výkon od Haswellu nahoru téměř neměřitelný a to u NVMe SSD po třídu Samsung 950 Pro)Varianta číslo 2: alobal na hlavu, změna medikace, lobotomie, polstrovaná cela. Ne nutně v tomto pořadí.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Mozilla 52.9

Mám SSD WD Blue s 3D NAND 500GB. Na rychlosti Samsungu to sice nemá, ale stěžovat si rozhodně nemůžu :) . A Haswell i7 4710HQ , takže jsem nyní asi již bez obav a dnes až vstanu, tak se vrhnu do práce .

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Spectre, Meltdown, Meltdown a Spectre, Group, Woody, Hlavní stroj, Poslední otázka, Aktualizovaný seznam, Červenec, Březen


Určitě si přečtěte


Aktuální číslo časopisu Computer

Megatest 20 procesorů

Srovnání 15 True Wireless sluchátek

Vyplatí se tisknout fotografie doma?

Vybíráme nejlepší základní desky