CPUのセキュリティ修正による性能低下を確認、回避する方法

2018/1に報道されたMeltdown & Spectreの脆弱性のパッチが出ています。
・Meltdown (CVE-2017-5754)
・Spectre (CVE-2017-5753 / CVE-2017-5715)

Windows 7/8.1/10 は既定で緩和策が有効化され、Windows Server はレジストリの設定で有効化されるようです。

MSの公式
https://support.microsoft.com/ja-jp/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

Win10での実際の作業は下のURLがわかりやすい

https://vr-maniacs.com/entry/disable-meltdown-fix-to-keep-performance/

Windows 10に.NET Framework 3.5がインストールされていない場合、
インストールしようとすると、Windows10のインストールCDを要求されたりして、うまくインストールできないことがあります。

また、WSUS Clientが設定されているWindows10でも、エラーになることがあります。

このような場合はグループポリシーを変更することで、Windows Update経由でインストールできるようになります。

手順は以下の通りです。

1. 「グループポリシーエディタ」を開く
   • 「ファイル名を指定して実行」から「gpedit.msc」を実行
2. 左ペインから「コンピュータの構成」->「管理用テンプレート」->「システム」を選択
3. 右ペインから「オプションコンポーネントのインストールおよびコンポーネントの修復のための設定」を指定するを開く
4. 「有効」を選択
5. 「Windows Server Update Services(WSUS)の代わりに、Windows Updateから修復コンテンツとオプションの機能を直接ダウンロードする」にチェック
6. 「適用」をクリック

あとは通常通り、コントロールパネルからWindows機能の有効化または無効化で.NET Framework 3.5を有効にすることができます。