الملخص
ملاحظة: سيؤدي تطبيق هذا التحديث إلى تعطيل تخفيف المتغير 2 من Spectre CVE-2017-5715 - "الثغرة الأمنية لإدخال الهدف الفرعي". يمكن للعملاء تطبيق هذا التحديث لمنع سلوكيات النظام غير المتوقعة و/أو مشكلات الأداء و/أو عمليات إعادة التشغيل غير المتوقعة بعد تثبيت التعليمات البرمجية ذات المستوى الأدنى (microcode).
قامت شركة Intel بالإبلاغ عن مشكلات في التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم إصدارها مؤخرا والتي تهدف إلى معالجة Spectre variant 2 (CVE 2017-5715 الثغرة الأمنية لإدخال الهدف الفرعي) – وأشارت Intel بشكل خاص إلى أن هذا الرمز الصغير يمكن أن يتسبب في "عمليات إعادة تمهيد أعلى من المتوقع وسلوكيات أخرى غير متوقعة للنظام" ثم أشارت إلى أن حالات كهذه قد تؤدي إلى "فقدان البيانات أو تلفها". تجربتنا الخاصة هي أن عدم استقرار النظام يمكن أن يتسبب في بعض الحالات في فقدان البيانات أو تلفها. في 22 يناير، أوصت Intel بأن يتوقف العملاء عن نشر الإصدار الحالي للتعليمات البرمجية ذات المستوى الأدنى (microcode ) على المعالجات المتأثرة أثناء إجراء اختبارات إضافية على الحل المحدث. نحن ندرك أن Intel تستمر في التحقيق بشأن التأثير المحتمل للإصدار الحالي للتعليمات البرمجية ذات المستوى الأدنى (microcode)، ونشجع العملاء على مراجعة إرشاداتهم بشكل مستمر للإعلام عن قراراتهم.
بينما تقوم Intel باختبار وتحديث ونشر التعليمات البرمجية الجديدة ذات المستوى الأدنى (microcode)، نعمل على توفير تحديث خارج النطاق اليوم، KB4078130، يعطل تحديدا التخفيف من المخاطر في مقابل CVE-2017-5715 – "الثغرة الأمنية لإدخال الهدف الفرعي". في اختباراتنا، تبين أن هذا التحديث يمنع السلوك الموصوف في الأجهزة التي تؤثر على التعليمات البرمجية ذات المستوى الأدنى (microcode). للحصول على القائمة الكاملة بالأجهزة المتأثرة، راجع إرشادات مراجعة التعليمات البرمجية ذات المستوى الأدنى (microcode) من Intel. هذا التحديث يشمل Windows 7 (SP1) وWindows 8.1، وجميع إصدارات Windows 10، للعميل والخادم. إذا كنت تستخدم جهازا متأثرا، فيمكن تطبيق هذا التحديث عن طريق تنزيله من موقع كتالوج Microsoft Update على الويب. يؤدي تطبيق هذه البيانات الأساسية تحديدًا إلى تعطيل التخفيف من المخاطر فقط في مقابل CVE-2017-5715 – "الثغرة الأمنية لإدخال الهدف الفرعي".
ملاحظة لا يتعين على المستخدمين الذين ليس لديهم الرمز الصغير المتأثر من Intel تنزيل هذا التحديث.
كما نقدم خيارا جديدا – متوفر للمستخدمين المتقدمين على الأجهزة المتأثرة – لتعطيل التخفيف من المخاطر في مقابل Spectre Variant 2 (CVE 2017-5715) يدويا وتمكينه بشكل مستقل من خلال تغييرات إعداد التسجيل. يمكن العثور على إرشادات إعدادات مفتاح التسجيل في مقالات قاعدة المعارف التالية:
اعتبارًا من 25 يناير، لا توجد أية تقارير معروفة للإشارة إلى استخدام Spectre variant 2 (CVE 2017-5715 ) هذا لمهاجمة العملاء. نوصي عملاء Windows، عند الاقتضاء، بإعادة تمكين التخفيف من المخاطر في مقابل CVE-2017-5715 عندما تقوم Intel بالإبلاغ عن حل هذا السلوك غير المتوقع من جانب النظام لجهازك.
كيفية الحصول على هذا التحديث
كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
المزيد من المعلومات
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم بأي مشكلات تؤثر على هذا التحديث حاليا.
المتطلبات الأساسية
لا توجد أية متطلبات أساسية لتطبيق هذا التحديث.
معلومات التسجيل
لتطبيق هذا التحديث، لا يلزم إجراء أية تغييرات على السجل.
متطلب إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا التحديث.
تحديث معلومات الاستبدال
لا يحل هذا التحديث محل تحديث تم إصداره مسبقًا.
إخلاء المسؤولية عن معلومات الجهة الأخرى
المنتجات المذكورة في هذه المقالة للجهات الأخرى تابعة لشركات مستقلة عن Microsoft. لا تقدم Microsoft أي ضمان، سواء ضمني أو غيره، حول أداء تلك المنتجات أو وثوقيتها.