Debian系统
执行这个命令
sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off /g' /etc/default/grub
centos和suse
可以自行百度找对应的参数
主要内容是屏蔽spectre和meltdown漏洞补丁。这两个补丁我觉得只有在银行(财务类系统)或者国安局才能用到。(漏洞的主要原理是通过虚拟机或者别的进程不停的探测缓存截取数据,而且成功率很感人,我觉得一般人没啥用完全可以禁用)
freebsd
就别折腾了额。。。他系统本来就这么写的。。。不愧是最安全的系统
9代U和Cascade Lake还有amd就不用来凑合了,有漏洞,但是只有一点点,提升很不明显。
----------------------------------
Windows
直接下载这个软件
https://www.grc.com/inspectre.htm
打开之后把2个disable点掉重启就行
看看你的SSD跑分是不是上升了
恢复原状
把这行
GRUB_CMDLINE_LINUX_DEFAULT="noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off
里中间的
noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off
去掉,开头和后面的quiet都留着。
文章评论