Nó sẽ bao giờ kết thúc? Microsoft đã phát hành bản cập nhật vi mã Intel mới cho Windows 10 để cài đặt hoặc cập nhật các biện pháp bảo vệ chống lại các biến thể Spectre khác nhau.
Các bản cập nhật có sẵn cho các phiên bản Windows 10 1803, 1709, 1703, 1607 và 1507 và hiện chỉ có sẵn trên trang web Danh mục cập nhật của Microsoft.
Günter Sinh lưu ý rằng bản cập nhật cũng sẽ có sẵn thông qua Windows Update và WSUS, nhưng điều này dường như không xảy ra vào thời điểm này.
Các bản cập nhật KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 và KB4346088 cập nhật các biện pháp bảo vệ chống lại các cuộc tấn công nhắm vào lỗ hổng trong bộ xử lý Intel ảnh hưởng đến hầu hết các bộ xử lý Intel.
Nếu bạn không biết liệu bộ xử lý Intel của mình có bị ảnh hưởng hay không, hãy thử công cụ miễn phí InSpectre cho Windows để tìm hiểu về nó. Bạn cũng có thể chạy các lệnh từ dấu nhắc PowerShell để hiển thị thông tin lỗ hổng.
Trang tóm tắt nêu bật những gì bản cập nhật thực hiện:
Intel gần đây đã thông báo rằng họ đã hoàn thành xác nhận và bắt đầu phát hành microcode cho các nền tảng CPU gần đây có liên quan đến Spectre Variant 3a (CVE-2018-3640: "Đọc đăng ký hệ thống Rogue (RSRE)"), Spectre Variant 4 (CVE-2018 -3639: "Bỏ qua cửa hàng đầu cơ (SSB)"), L1TF (CVE-2018-3615, CVE-2018-3646: "Lỗi thiết bị đầu cuối L1"). Ngoài các bản cập nhật vi mã được phát hành trước đây trong KB4100347 để giải quyết Spectre Variant 2 (CVE 2017-5715: "Branch Target Injection"), bản cập nhật này cũng bao gồm các bản cập nhật vi mã từ Intel cho các CPU sau.
Nói cách khác, bản cập nhật mới bổ sung khả năng bảo vệ chống lại các biến thể Spectre 3a và 4, và bao gồm các bản cập nhật trước đó cũng như Intel và Microsoft đã phát hành trước đó.
Các bản cập nhật là bản cập nhật độc lập cho phiên bản Windows 10 mà chúng đã được tạo. Các giảm thiểu đang hoạt động ngay lập tức trên các hệ thống máy khách; Quản trị viên máy chủ cần sửa đổi hệ thống mà họ quản trị để áp dụng các biện pháp bảo vệ theo Microsoft.
Người dùng Windows 10 phiên bản 1803 kiểm tra Windows Update có thể nhận được phiên bản cập nhật của KB4100347 tại thời điểm này. Không rõ tại sao bản cập nhật này được phân phối vì nó đã được thay thế bởi bản cập nhật được đề cập dưới đây.
- Phiên bản Windows 10 1803: KB4346084 (Liên kết danh mục) - bản cập nhật thay thế KB4100347
- Phiên bản Windows 10 1709: KB4346085 (Liên kết danh mục) - bản cập nhật thay thế KB4090007
- Phiên bản Windows 10 1703: KB4346086 (Liên kết danh mục) - bản cập nhật thay thế KB4091663
- Phiên bản Windows 10 1607: KB4346087 (Liên kết danh mục) - bản cập nhật thay thế KB4091664
- Phiên bản Windows 10 1507: KB4346088 (Liên kết danh mục) - bản cập nhật thay thế KB4091666
Từ kết thúc
Tôi ước Microsoft sẽ giúp người dùng và quản trị viên dễ dàng theo dõi những gì đang diễn ra. Tại sao không có trang nào trên trang web của Microsoft liệt kê các phiên bản hệ điều hành và các bản vá có sẵn để chúng đối phó với các mối đe dọa của Spectre?
