>> Я кстати не заметил прироста производительности с mitigations=off
> Это потому что львиная доля падения связана не столько с защитой, сколько
> с проверкой в рантайме, установлено ли у вас mitigations=off. Не ифдефами

нет, к сожалению, не только - иначе бы ее было крайне несложно выпилить к чертям. К сожалению, так вы выиграете пару-тройку процентов производительности (разумеется эти проверки в наикритичнейших ко времени выполнения местах небесплатны), а не потерянные 20.
Код ядра _необратимо_ изуродован этими заshitами, и при их отключении все равно работает неэффективно. При этом современный-модный процессор с апдейченным  микрокодом может оказаться даже быстрее в режиме с включенным mutigations - поскольку именно это оптимизируется в первую очередь и в процессоре, и в ядре. Разумеется - быстрее чем с mutigations=off, а не быстрее чем старое ядро, с неизуродованным кодом, на нем же.

> с числом процессоров в админке облака вправо подвинут. А эти, с
> "десктопами", всё равно нам не платят.

заплатят - начнет гуглобраузер окончательно тормозить - купят новый десктоп, подорого, никуда не денутся.

Впрочем, для винды, похоже, никто не мерял. Возможно, ms сделала лучше чем лап4@тые. Хотя и маловероятно.