<div id="readability-page-1" class="page"><div id="content">
		<main id="main" role="main">

					<div>
				
<article id="post-13">
	

	<div>
		<p><span>Terry Myerson의 글을 번역하고 요약해 보았습니다. 참고하시기 바랍니다.</span></p>
<p><span>원문링크: </span><a href="https://cloudblogs.microsoft.com/microsoftsecure/2018/01/09/understanding-the-performance-impact-of-spectre-and-meltdown-mitigations-on-windows-systems/">https://cloudblogs.microsoft.com/microsoftsecure/2018/01/09/understanding-the-performance-impact-of-spectre-and-meltdown-mitigations-on-windows-systems/</a></p>
<p>Spectre와 Meltdown이 Windows System의 성능에 미치는 영향</p>
<p><a href="https://cloudblogs.microsoft.com/microsoftsecure/author/terry-myerson/">Terry Myerson</a></p>
<p>Executive Vice President, Windows and Devices Group</p>
<p>지난 주 기술 업계와 수 많은 고객들은 휴대폰, PC, 서버 등을 구동하는 하드웨어 칩의 새로운 취약점에 대해서 알게 되었습니다. 마이크로소프트(및 동종 업계의 다른 사람들)는 수개월 전에 비공개 협약 하에 본 취약점에 대해서 인지하였으며, 그 즉시 취약점을 완화하기 위한 업데이트를 개발하고 클라우드 인프라를 업데이트 하기 시작하였습니다. 이 블로그에서는 지난주 공개된 취약점에 대하여 최대한 명확히 설명하고, 고객의 보안을 유지하기 위해서 무엇을 해야 하는지에 대해서 살펴보고, 지금까지의 경험을 기반으로 성능에 미치는 영향을 공유하고자 합니다.</p>
<h3><strong>새로운 취약점이란 무엇인가?</strong></h3>
<p>지난 1월3일 수요일, 보안 전문가들은 “Meltdown”과 “Spectre”라고 명명한 세가지 <a href="https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html">잠재적인 취약성을 공개</a>하고 세부적으로 설명하였습니다. 몇몇 블로그에서는 이러한 취약성에 대해서 좀 더 구체적인 설명을 덧붙이기도 하였습니다. – 세부적인 내용은 <a href="http://mailchi.mp/stratechery/meltdown-spectre-and-the-state-of-technology?e=a3c8ee045b">Stratechery</a>의 내용을 살펴보시기 바랍니다.</p>
<p>이 취약점을 악용하면 휴대폰이나 PC에서 악의적인 소프트웨어를 통해서 다른 소프트웨어가 가진 정보에 접근할 수 있습니다. 이러한 공격은 웹페이지나 광고를 통해 배포된 Javascript 코드를 통해서도 수행될 수 있어서, 브라우저의 다른 탭이나 수행 중인 여타의 프로그램이 가진 정보(법률 문서나 재무 정보)에도 접근할 수 있습니다. 또한 여러 가상 컴퓨터가 동일한 물리 머신을 공유하는 (클라우드 구성에 따라) 환경에서는 다른 고객이 사용 중인 가상 컴퓨터 내의 정보에도 접근할 수 있습니다.</p>
<h3>시스템을 보호하려면 어떤 단계를 수행해야 합니까?</h3>
<p>현재까지 기술적으로 3가지 취약점이 공개 되었습니다. 이에 마이크로소프트는 CPU 제조업체와 협력하여 Windows뿐 아니라 CPU의 microcode를 수정하여 취약점을 완화하는 방법을 함께 제공하고 있습니다.</p>
<table>
<tbody>
<tr>
<td>공격 취약점</td>
<td>CVE</td>
<td>공격 이름</td>
<td>공개 취약점 이름</td>
<td>CPU microcode 업데이트 필요</td>
</tr>
<tr>
<td>Spectre</td>
<td>2017-5753</td>
<td>변형 1</td>
<td>Bounds Check Bypass</td>
<td>아니오</td>
</tr>
<tr>
<td>Spectre</td>
<td>2017-5715</td>
<td>변형 2</td>
<td>Branch Target Injection</td>
<td>예</td>
</tr>
<tr>
<td>Meltdown</td>
<td>2017-5754</td>
<td>변형 3</td>
<td>Rogue Data Cache Load</td>
<td>아니오</td>
</tr>
</tbody>
</table>
<p>Windows 클라이언트는 광고가 포함된 웹 페이지를 탐색 하거나, 앱을 다운로드 하는 등 여러가지 방법으로 신뢰할 수 없는 코드를 사용할 가능성이 있으므로 Windows와 CPU의 microcode를 모두 업데이트 해야 시스템을 안전하게 보호할 수 있습니다.</p>
<p>Windows 서버의 경우, 가상화된 작업들을 격리하려면 물리 서버 수준에서 Update를 수행해야 합니다. 또한 온-프레미스(On-Premise) 에서 수행 중인 물리 서버라면 CPU의 microcode 를 업데이트 해야 합니다. Hyper-V를 사용하고 있다면, Windows Update를 이용하여 이를 업데이트를 할 수 있습니다.</p>
<p>Azure의 경우, 이미 Azure의 모든 물리 서버 인프라에 대해서는 관련 업데이트를 적용했으므로, 다른 사용자와의 격리 문제는 보장할 수 있습니다. 따라서 물리수준에서는 이러한 취약점을 악용하여 다른 VM이나 응용 프로그램에 공격을 할 수 없습니다.</p>
<p>온-프레미스 혹은 클라우드에서 Guest OS로 Windows Server를 사용하고 있다면, 추가적인 보안 패치를 적용할 것인지를 신중하게 판단해야 합니다. 만약 Windows 서버 인스턴스에서 신뢰할 수 없는 코드를 수행할 가능성이 있는 있고(예: 고객 중 한 명이 Windows Server 인스턴스로 응용 프로그램을 업로드 하도록 허용하는 경우), 이 코드가 동일 컴퓨터 내에 접근하지 말아야 하는 메모리 공간에 접근하는 것을 막으려면 &nbsp;보안 패치를 적용해야 합니다. 하지만 가상화된 서버들 간에 격리 환경만을&nbsp;원하는 경우라면 반드시 패치를 적용해야 하는 것은 아닙니다. 어떤 경우라도 신뢰할 수 없는 코드를 수행할 가능성이 있는 VM이라면 반드시 패치를 적용해야 합니다.</p>
<p>마이크로소프트는 현재 45개의 서로 다른 Windows 에디션을 지원하고 있습니다. 현재까지 41개의 에디션에 대하여 Windows Update를 통해 패치를 제공하고 있습니다. 나머지 에디션의 패치도 곧 제공될 예정입니다. Windows 고객 참조 문서를 통해서 각 에디션 별 <a href="https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown">업데이트 공개 일정</a>을 전달 드리오니 참고하시기 바랍니다.</p>
<p>CPU Microcode 패치는 CPU 공급 업체가 시스템 OEM 업체에게 전달 할 것이며, 시스템 OEM 업체가 고객에게 패치를 배포 할지를 결정하게 됩니다. 일부 시스템 OEM 업체는 Windows Update를 사용하여 패치를 배포 할 수 있으며, 자체적인 시스템을 사용할 수도 있습니다. 각 시스템 OEM 업체의 패치 관련 정보는 다음 <a href="https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown">링크</a>를 통해서 살펴보실 수 있습니다. Surface 제품의 경우 오늘부터(1/9) Windows Update를 통해 패치를 제공합니다.</p>
<p>패치를 적용 해야 하는지를 판단하시려면 다음 링크의 세부적인 내용을 살펴보시기 바랍니다.</p>
<p><a href="https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in">Windows Client</a></p>
<p><a href="https://support.microsoft.com/en-us/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution">Windows Server</a></p>
<p><a href="https://docs.microsoft.com/en-us/azure/virtual-machines/windows/mitigate-se">Microsoft Azure</a></p>
<h3>성능</h3>
<p>이번 업데이트에 대한 가장 빈번한 질문 중 하나는PC와 서버의 성능에 어느 정도 영향을 미치는가 하는 것입니다. 지금까지 공개된 수 많은 벤치마크 게시물들은 운영체제와 CPU microcode 패치를 동시에 적용한 결과치가 아님에 주의하시기 바랍니다. 마이크로소프트는 자체적으로 벤치마크를 진행하고 그 결과를 모두 공개 할 예정입니다. 더불어 성능을 향상시키기 위한 추가적인 작업을 강구하도록 하겠습니다. 일반적으로 ‘변형1’과 ‘변형 3’에 대한 패치는 성능에 미치는 영향이 적은 편이고, ‘변형2’에 대한 운영체제와 Microcode의 패치는 성능에 영향을 미칩니다.</p>
<p>지금까지 저희가 확인한 내용은 다음과 같습니다.</p>
<p>새로운 CPU(skylake, kabylake 혹은 2016년형 최신 CPU를 장착한 PC)를 사용하는 Windows 10의 경우, 벤치마크 결과 한자릿수의 속도 저하를 나타내며, 지연 정도는 밀리초 단위에 머무르므로 대부분의 사용자들은 체감하지 못할 것입니다.</p>
<p>구형 CPU(Haswell 혹은 2015년형 혹은 그 이전의 구형 CPU가 장착된 PC)를 사용하는 Windows 10의 경우, 일부 벤치마크 테스트 결과 속도가 현저히 느려지고, 일부 사용자는 시스템 성능 저하를 체감하게 될 것입니다.</p>
<p>구형 CPU(Haswell 혹은 2015년형 혹은 그 이전의 구형 CPU가 장착된 PC)를 사용하는 Windows 8과 Windows 7의 경우, 대부분의 사용자는 시스템 성능 저하를 체감하게 될 것입니다.</p>
<p>CPU와 상관없이 Windows 서버의 경우, 신뢰할 수 없는 코드가 수행되는 것을 방지하기 위해서 패치를 적용하면, IO를 빈번하게 수행하는 작업의 경우 확연한 성능 저하 현상이 발생하게 됩니다. 이러한 이유로 신뢰할 수 없는 코드가 수행될 가능성이 있는지를 면밀이 살펴보고 패치 적용 여부를 판단해야 하며, 이를 통해 보안과 성능의 조화를 유지해야 합니다.</p>
<p>CPU 유형별로 성능차이가 발생하는 이유는 인텔이 Skylake와 같은 최신의 CPU에서는 좀 더 정확한 간접 분기를 수행하도록 분기 예측 기능을 사용하지 않는 방향으로 명령을 구성하였기 때문입니다. 이 덕분에 최신의 CPU를 사용하는 경우 Spectre에 대한 패치가 성능에 미치는 영향이 전반적으로 적은 편입니다. 이전 버전의 Windows의 경우 성능 저하가 조금 더 크게 나타나는데, 이는 Windows 7과 Windows 8이 폰트 렌더링을 커널 모드에서 수행하도록 설계되어 있어서 사용자 모드와 커널 모드의 전환이 더 자주 발생하기 때문입니다. 향후 몇 주 이내에 성능과 관련된 데이터를 공개하겠습니다.</p>
<h3>결론</h3>
<p>아시다시피, 사이드 채널(side-channel) 공격 방법에 대해서는 수 많은 전례가 있습니다. 이를 이용한 악용 사례가 빈번함에 따라 우리 업계 전체는 고객을 위해 최상의 솔루션을 찾기 위해 함께 노력해야 합니다. 고객이 사용하는 시스템의 보안은 마이크로소프트의 최우선 과제입니다. 우리는 고객이 전 세계에 걸쳐 광범위한 조직을 운용할 때 필요한 시스템을 제공하고 있습니다. 이에 마이크로소프트는 고객이 시스템에 대한 최상의 결정을 내릴 수 있도록 가능한 투명하고 정확하게 그 내용을 전달하고자 최선을 다하고 있습니다. 이 블로그를 통해서 좀 더 자세히 그 내용을 알려드리고, 1월3일에 신속히 업데이트와 수정 사항을 발표한 이유도 저희가 시스템의 보안을 최우선으로 생각하고 있기 때문입니다. 이제 마이크로소프트의 과제는 사용자가 기반을 두고 있는 기술에 대하여 지속적으로 개선하고 성능을 최적화하는 것이라 생각합니다. 도움이 되실만한 내용이 있으면 지속적으로 알려드리겠습니다.</p>
<p>-테리</p>
<p>(김명신) 아래 내용은 블로그에 있는 내용은 아니지만 위 내용을 기반으로 간단히 정리해 보았습니다.</p>
<p><strong>성능에 미치는 영향</strong></p>
<table>
<tbody>
<tr>
<td>구 분</td>
<td>Windows 10</td>
<td>Windows 7, 8</td>
<td>Windows Server</td>
</tr>
<tr>
<td>2016년 이후 출시CPU (Skylake, Kabylake 이후 출시)</td>
<td>하</td>
<td>중</td>
<td rowspan="2">상 (IO 작업이 빈번한 경우)</td>
</tr>
<tr>
<td>2016년 이전 출시 CPU</td>
<td>중</td>
<td>중</td>
</tr>
</tbody>
</table>

<p><strong>패치 적용 여부</strong></p>
<table>
<tbody>
<tr>
<td>구분</td>
<td>Windows 7,8,10</td>
<td>Windows Server(On-Prem./Host)</td>
<td>Windows Server(Guest OS)</td>
<td>Windows Server(Azure)</td>
</tr>
<tr>
<td>Spectre/변형1</td>
<td>OS Update</td>
<td>OS Update</td>
<td>선택</td>
<td>선택</td>
</tr>
<tr>
<td>Spectre/변형2</td>
<td>OS/CPU microcode update</td>
<td>OS/CPU microcode update</td>
<td>선택</td>
<td>선택</td>
</tr>
<tr>
<td>Meltdown</td>
<td>OS Update</td>
<td>OS Update</td>
<td>선택</td>
<td>선택</td>
</tr>
</tbody>
</table>
<p>*OS Update는 Windows Update를 통해 제공(<a href="https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown">링크</a>)</p>
<p>*CPU microcode update는 OEM 별로 상이(<a href="https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown">링크</a>)</p>
<p>*선택: 신뢰할 수 없는 응용 프로그램을 수행할 가능성이 있는 경우, OS/CPU microcode update</p>


			
			
						</div>

	
</article>
			</div>

				
	
			


		
		</main>
	</div></div>

김명신의 즐거운 하루

Terry Myerson의 글을 번역하고 요약해 보았습니다. 참고하시기 바랍니다.
원문링크: https://cloudblogs.microsoft.com/microsoftsecure/2018/01/09/understanding-the-performance-impact-of-spectre-and-meltdown-mitigations-on-windows-systems/
Spectre와 Meltdown이 Windows System의 성능에 미치는 영향
Terry Myerson
Executive Vice President, Windows and Devices Group
지난 주 기술 업계와 수 많은 고객들은 휴대폰, PC, 서버 등을 구동하는 하드웨어 칩의 새로운 취약점에 대해서 알게 되었습니다. 마이크로소프트(및 동종 업계의 다른 사람들)는 수개월 전에 비공개 협약 하에 본 취약점에 대해서 인지하였으며, 그 즉시 취약점을 완화하기 위한 업데이트를 개발하고 클라우드 인프라를 업데이트 하기 시작하였습니다. 이 블로그에서는 지난주 공개된 취약점에 대하여 최대한 명확히 설명하고, 고객의 보안을 유지하기 위해서 무엇을 해야 하는지에 대해서 살펴보고, 지금까지의 경험을 기반으로 성능에 미치는 영향을 공유하고자 합니다.
새로운 취약점이란 무엇인가?
지난 1월3일 수요일, 보안 전문가들은 “Meltdown”과 “Spectre”라고 명명한 세가지 잠재적인 취약성을 공개하고 세부적으로 설명하였습니다. 몇몇 블로그에서는 이러한 취약성에 대해서 좀 더 구체적인 설명을 덧붙이기도 하였습니다. – 세부적인 내용은 Stratechery의 내용을 살펴보시기 바랍니다.
이 취약점을 악용하면 휴대폰이나 PC에서 악의적인 소프트웨어를 통해서 다른 소프트웨어가 가진 정보에 접근할 수 있습니다. 이러한 공격은 웹페이지나 광고를 통해 배포된 Javascript 코드를 통해서도 수행될 수 있어서, 브라우저의 다른 탭이나 수행 중인 여타의 프로그램이 가진 정보(법률 문서나 재무 정보)에도 접근할 수 있습니다. 또한 여러 가상 컴퓨터가 동일한 물리 머신을 공유하는 (클라우드 구성에 따라) 환경에서는 다른 고객이 사용 중인 가상 컴퓨터 내의 정보에도 접근할 수 있습니다.
시스템을 보호하려면 어떤 단계를 수행해야 합니까?
현재까지 기술적으로 3가지 취약점이 공개 되었습니다. 이에 마이크로소프트는 CPU 제조업체와 협력하여 Windows뿐 아니라 CPU의 microcode를 수정하여 취약점을 완화하는 방법을 함께 제공하고 있습니다.
공격 취약점
CVE
공격 이름
공개 취약점 이름
CPU microcode 업데이트 필요
Spectre
2017-5753
변형 1
Bounds Check Bypass
아니오
Spectre
2017-5715
변형 2
Branch Target Injection
예
Meltdown
2017-5754
변형 3
Rogue Data Cache Load
아니오
Windows 클라이언트는 광고가 포함된 웹 페이지를 탐색 하거나, 앱을 다운로드 하는 등 여러가지 방법으로 신뢰할 수 없는 코드를 사용할 가능성이 있으므로 Windows와 CPU의 microcode를 모두 업데이트 해야 시스템을 안전하게 보호할 수 있습니다.
Windows 서버의 경우, 가상화된 작업들을 격리하려면 물리 서버 수준에서 Update를 수행해야 합니다. 또한 온-프레미스(On-Premise) 에서 수행 중인 물리 서버라면 CPU의 microcode 를 업데이트 해야 합니다. Hyper-V를 사용하고 있다면, Windows Update를 이용하여 이를 업데이트를 할 수 있습니다.
Azure의 경우, 이미 Azure의 모든 물리 서버 인프라에 대해서는 관련 업데이트를 적용했으므로, 다른 사용자와의 격리 문제는 보장할 수 있습니다. 따라서 물리수준에서는 이러한 취약점을 악용하여 다른 VM이나 응용 프로그램에 공격을 할 수 없습니다.
온-프레미스 혹은 클라우드에서 Guest OS로 Windows Server를 사용하고 있다면, 추가적인 보안 패치를 적용할 것인지를 신중하게 판단해야 합니다. 만약 Windows 서버 인스턴스에서 신뢰할 수 없는 코드를 수행할 가능성이 있는 있고(예: 고객 중 한 명이 Windows Server 인스턴스로 응용 프로그램을 업로드 하도록 허용하는 경우), 이 코드가 동일 컴퓨터 내에 접근하지 말아야 하는 메모리 공간에 접근하는 것을 막으려면  보안 패치를 적용해야 합니다. 하지만 가상화된 서버들 간에 격리 환경만을 원하는 경우라면 반드시 패치를 적용해야 하는 것은 아닙니다. 어떤 경우라도 신뢰할 수 없는 코드를 수행할 가능성이 있는 VM이라면 반드시 패치를 적용해야 합니다.
마이크로소프트는 현재 45개의 서로 다른 Windows 에디션을 지원하고 있습니다. 현재까지 41개의 에디션에 대하여 Windows Update를 통해 패치를 제공하고 있습니다. 나머지 에디션의 패치도 곧 제공될 예정입니다. Windows 고객 참조 문서를 통해서 각 에디션 별 업데이트 공개 일정을 전달 드리오니 참고하시기 바랍니다.
CPU Microcode 패치는 CPU 공급 업체가 시스템 OEM 업체에게 전달 할 것이며, 시스템 OEM 업체가 고객에게 패치를 배포 할지를 결정하게 됩니다. 일부 시스템 OEM 업체는 Windows Update를 사용하여 패치를 배포 할 수 있으며, 자체적인 시스템을 사용할 수도 있습니다. 각 시스템 OEM 업체의 패치 관련 정보는 다음 링크를 통해서 살펴보실 수 있습니다. Surface 제품의 경우 오늘부터(1/9) Windows Update를 통해 패치를 제공합니다.
패치를 적용 해야 하는지를 판단하시려면 다음 링크의 세부적인 내용을 살펴보시기 바랍니다.
Windows Client
Windows Server
Microsoft Azure
성능
이번 업데이트에 대한 가장 빈번한 질문 중 하나는PC와 서버의 성능에 어느 정도 영향을 미치는가 하는 것입니다. 지금까지 공개된 수 많은 벤치마크 게시물들은 운영체제와 CPU microcode 패치를 동시에 적용한 결과치가 아님에 주의하시기 바랍니다. 마이크로소프트는 자체적으로 벤치마크를 진행하고 그 결과를 모두 공개 할 예정입니다. 더불어 성능을 향상시키기 위한 추가적인 작업을 강구하도록 하겠습니다. 일반적으로 ‘변형1’과 ‘변형 3’에 대한 패치는 성능에 미치는 영향이 적은 편이고, ‘변형2’에 대한 운영체제와 Microcode의 패치는 성능에 영향을 미칩니다.
지금까지 저희가 확인한 내용은 다음과 같습니다.
새로운 CPU(skylake, kabylake 혹은 2016년형 최신 CPU를 장착한 PC)를 사용하는 Windows 10의 경우, 벤치마크 결과 한자릿수의 속도 저하를 나타내며, 지연 정도는 밀리초 단위에 머무르므로 대부분의 사용자들은 체감하지 못할 것입니다.
구형 CPU(Haswell 혹은 2015년형 혹은 그 이전의 구형 CPU가 장착된 PC)를 사용하는 Windows 10의 경우, 일부 벤치마크 테스트 결과 속도가 현저히 느려지고, 일부 사용자는 시스템 성능 저하를 체감하게 될 것입니다.
구형 CPU(Haswell 혹은 2015년형 혹은 그 이전의 구형 CPU가 장착된 PC)를 사용하는 Windows 8과 Windows 7의 경우, 대부분의 사용자는 시스템 성능 저하를 체감하게 될 것입니다.
CPU와 상관없이 Windows 서버의 경우, 신뢰할 수 없는 코드가 수행되는 것을 방지하기 위해서 패치를 적용하면, IO를 빈번하게 수행하는 작업의 경우 확연한 성능 저하 현상이 발생하게 됩니다. 이러한 이유로 신뢰할 수 없는 코드가 수행될 가능성이 있는지를 면밀이 살펴보고 패치 적용 여부를 판단해야 하며, 이를 통해 보안과 성능의 조화를 유지해야 합니다.
CPU 유형별로 성능차이가 발생하는 이유는 인텔이 Skylake와 같은 최신의 CPU에서는 좀 더 정확한 간접 분기를 수행하도록 분기 예측 기능을 사용하지 않는 방향으로 명령을 구성하였기 때문입니다. 이 덕분에 최신의 CPU를 사용하는 경우 Spectre에 대한 패치가 성능에 미치는 영향이 전반적으로 적은 편입니다. 이전 버전의 Windows의 경우 성능 저하가 조금 더 크게 나타나는데, 이는 Windows 7과 Windows 8이 폰트 렌더링을 커널 모드에서 수행하도록 설계되어 있어서 사용자 모드와 커널 모드의 전환이 더 자주 발생하기 때문입니다. 향후 몇 주 이내에 성능과 관련된 데이터를 공개하겠습니다.
결론
아시다시피, 사이드 채널(side-channel) 공격 방법에 대해서는 수 많은 전례가 있습니다. 이를 이용한 악용 사례가 빈번함에 따라 우리 업계 전체는 고객을 위해 최상의 솔루션을 찾기 위해 함께 노력해야 합니다. 고객이 사용하는 시스템의 보안은 마이크로소프트의 최우선 과제입니다. 우리는 고객이 전 세계에 걸쳐 광범위한 조직을 운용할 때 필요한 시스템을 제공하고 있습니다. 이에 마이크로소프트는 고객이 시스템에 대한 최상의 결정을 내릴 수 있도록 가능한 투명하고 정확하게 그 내용을 전달하고자 최선을 다하고 있습니다. 이 블로그를 통해서 좀 더 자세히 그 내용을 알려드리고, 1월3일에 신속히 업데이트와 수정 사항을 발표한 이유도 저희가 시스템의 보안을 최우선으로 생각하고 있기 때문입니다. 이제 마이크로소프트의 과제는 사용자가 기반을 두고 있는 기술에 대하여 지속적으로 개선하고 성능을 최적화하는 것이라 생각합니다. 도움이 되실만한 내용이 있으면 지속적으로 알려드리겠습니다.
-테리
(김명신) 아래 내용은 블로그에 있는 내용은 아니지만 위 내용을 기반으로 간단히 정리해 보았습니다.
성능에 미치는 영향
구 분
Windows 10
Windows 7, 8
Windows Server
2016년 이후 출시CPU (Skylake, Kabylake 이후 출시)
하
중
상 (IO 작업이 빈번한 경우)
2016년 이전 출시 CPU
중
중
 
패치 적용 여부
구분
Windows 7,8,10
Windows Server(On-Prem./Host)
Windows Server(Guest OS)
Windows Server(Azure)
Spectre/변형1
OS Update
OS Update
선택
선택
Spectre/변형2
OS/CPU microcode update
OS/CPU microcode update
선택
선택
Meltdown
OS Update
OS Update
선택
선택
*OS Update는 Windows Update를 통해 제공(링크)
*CPU microcode update는 OEM 별로 상이(링크)
*선택: 신뢰할 수 없는 응용 프로그램을 수행할 가능성이 있는 경우, OS/CPU microcode update

Spectre와 Meltdown이 Windows System의 성능에 미치는 영향(번역)

댓글