修补CPU漏洞效能降多少？英特尔首度公开内测数据，笔电效能最多降4%，服务器约降2%

以往只要有重大资安漏洞爆出，受影响的业者无不抢著赶快更新，避免自家应用服务安全受影响，但是这次CPU重大漏洞Meltdown和Spectre漏洞却不同，虽然受波及的CPU、云端、OS厂商同样第一时间更新修补漏洞，但更多人担心，万一更新后，大幅影响CPU的效能，对于执行应用任务带来的冲击，不是更新就能了事，甚至依数据库PostgreSQL网站的测试，最惨更降跌超过20%，记者向英特尔求证，对方回复依目前测得的数据显示，针对笔电用的处理器更新后，造成的效能低落影响，最多有到4%，而在服务器方面也有2%幅度的降速影响。

这2天，英特尔等CPU大厂遭爆处理器出现重大漏洞后，不少硬件厂商、OS、云端业者抢著释出更新修补漏洞，不过因为目前多数业者采用的补救方式，就是在操作系统层级修正这项错误，完全隔开核心与使用者程序的内存位置，虽然可以缓解漏洞的影响，但却容易造成效能的低落，关联式数据库PostgreSQL更在官网公开测试结果，显示当使用修补过后的Linux核心，效能降幅高达17到23%。

英特尔在网站公开的Q&A问答中也证实，修补后多少会影响到CPU的工作效能，但对于效能影响程度并无太多说明，记者写信向英特尔美国总部询问，隔不久对方也给出正式回应，并提供目前内部针对笔电与服务器处理器效能测试的数据，来当作对照。

根据英特尔的测试数据，以最新一款笔电专用的Kaby Lake Refresh处理器，搭配Windows操作系统，在硬件测试基准工具Sysmark 2014上测得的结果，相比未更新修补前的整体分数，降幅约在3%以内，相同条件下，另一个CPU基准测试工具SPECfp测得结果也差异不大，大约是在4%以内。

另以一台Skylake服务器，搭配 Linux 操作系统时，在TPC-C基准测试性中，会影响到的CPU效能整体分数，约在2%以内。另外在SPECint、 SPECfp、 LINPACK、Stream OMP,，以及MLC基准测试中，皆只受nominal impacts的影响。

英特尔说明，使用更新修补过后，影响CPU效能的程度，视采用的处理器和相关软硬件平台配置而有所不同，英特尔另外补充，利用DPDK（Data Plane Development Kit）工具增加缓存加速网络上对于封包的处理速度，也会影响量测的结果，并且在相同CPU平台配置环境下，采用不同I/O界面基准进行测试，也同样影响测量的结果，可以有等于或超过20%的实质回归(substantive regression )的结果差异。

根据PCWorld引述英特尔最近一次电话会议上对于效能影响有更多补充说明，英特尔高层表示，这次漏洞的更新修补，对于用户运用于一般应用任务的处理影响较轻微，效能降低约0到2%不等，但是对于极度倚赖应用程序与操作系统之间大量互动的复合式工作负载（synthetic workloads），修补程式造成的效能冲击就会很大，降幅才可能达30％之多。