KB4073757: حماية أجهزة Windows من الثغرات الأمنية ذات القناة الجانبية ذات القناة الجانبية والهندسة المعمارية الدقيقة القائمة على السيليكون

قد تضطر إلى تحديث كل من البرنامج الثابت (الرمز الصغير (microcode) والبرامج الخاصة بك لمعالجة هذه الثغرات الأمنية. الرجاء الرجوع إلى استشاري أمان Microsoft للحصول على الإجراءات الموصى بها. ويتضمن ذلك تحديثات البرامج الثابتة القابلة للتطبيق (التعليمات البرمجية ذات المستوى الصغير) من الشركات المصنعة للأجهزة، وفي بعض الحالات، تحديثات برنامج الحماية من الفيروسات. نحن ندعوك للحفاظ على أجهزتك محدثة عن طريق تثبيت تحديثات الأمان الشهرية.

لتلقي جميع وسائل الحماية المتوفرة، اتبع هذه الخطوات للحصول على آخر تحديثات البرامج والأجهزة على حد سواء.

1. احرص على تحديث جهاز Windows الخاص بك باستمرار عن طريق تشغيل التحديثات التلقائية.

2. تأكد من تثبيت آخر تحديثات الأمان لنظام التشغيل Windows من Microsoft. إذا تم تشغيل التحديثات التلقائية، فمن المفترض أن تتلقى التحديثات بشكل تلقائي. ومع ذلك، ما زال عليك التحقق من تثبيتها. للحصول على الإرشادات، راجع Windows Update: الأسئلة المتداولة

3. قم بتثبيت تحديثات البرامج الثابتة (microcode) المتوفرة من الشركة المصنعة لجهازك. سيتعين على جميع العملاء التحقق من الشركة المصنعة لأجهزتهم لتنزيل تحديثات الأجهزة الخاصة بأجهزتهم وتثبيتها. راجع قسم "الموارد الإضافية" للحصول على قائمة بمواقع ويب الشركة المصنعة للأجهزة.

   ملاحظة

   يجب على العملاء تثبيت آخر تحديثات أمان نظام التشغيل Windows من Microsoft للاستفادة من وسائل الحماية المتوفرة. يجب تثبيت تحديثات برنامج الحماية من الفيروسات أولاً. ينبغي متابعة تحديثات نظام التشغيل والبرامج الثابتة. نحن ندعوك للحفاظ على أجهزتك محدثة عن طريق تثبيت تحديثات الأمان الشهرية.

الشرائح المتضررة تتضمن الشرائح التي تم تصنيعها من قبل شركات Intel وAMD وARM. وهذا يعني أن جميع الأجهزة التي تعمل بأنظمة تشغيل Windows قد تكون عرضة للخطر. ويشمل ذلك أجهزة سطح المكتب وأجهزة الكمبيوتر المحمولة وخوادم السحابة والهواتف الذكية. كما تتأثر الأجهزة التي تعمل بأنظمة تشغيل أخرى، مثل Android وChrome وiOS وmacOS. ونحن ننصح العملاء الذين يقومون بتشغيل أنظمة التشغيل هذه بالتماس التوجيه من هؤلاء الموردين.

في وقت النشر، لم نتلق أي معلومات للإشارة إلى أنه قد تم استخدام هذه الثغرات الأمنية لمهاجمة العملاء.

بدءا من يناير 2018، أصدرت Microsoft تحديثات لأنظمة تشغيل Windows ومستعرضي ويب Internet Explorer وEdge للمساعدة في تقليل حدة هذه الثغرات الأمنية والمساعدة في حماية العملاء. كما أصدرنا تحديثات لتأمين خدمات السحابة الخاصة بنا.  ونستمر في العمل عن كثب مع شركاء الصناعة، بما في ذلك شركات صناعة الشرائح ومصنعي المعدات الأصلية للأجهزة وموردي التطبيقات، لحماية العملاء من هذه الفئة من الثغرات الأمنية.

نحن ندعوك دائما إلى تثبيت التحديثات الشهرية للحفاظ على أجهزتك محدثة وآمنة.

سنقوم بتحديث هذه الوثائق عند توفر عوامل تقليل حدوث مشاكل جديدة، ونوصيك بالتحقق مرة أخرى هنا بشكل منتظم.

تحديثات نظام تشغيل Windows لشهر يوليو 2019

في 6 أغسطس 2019، كشفت Intel عن تفاصيل الثغرة الأمنية CVE-2019-1125 | ثغرة أمنية في الكشف عن المعلومات في Windows Kernel. تم إصدار تحديثات الأمان لهذه الثغرة الأمنية كجزء من إصدار التحديث الشهري لشهر يوليو في 9 يوليو 2019.

أصدرت Microsoft تحديث أمان لنظام التشغيل Windows في 9 يوليو 2019 للمساعدة في التخفيف من حدة هذه المشكلة. لقد أوقفنا توثيق هذا التخفيف علنا حتى الكشف المنسق عن الصناعة يوم الثلاثاء 6 أغسطس 2019.

تتم حماية العملاء الذين قاموا بتمكين Windows Update وقاموا بتطبيق تحديثات الأمان التي تم إصدارها في 9 يوليو 2019 تلقائيا. تجدر الإشارة إلى أن هذه الثغرات الأمنية لا تتطلب تحديث التعليمات البرمجية ذات المستوى الأدنى (microcode) من الشركة المصنعة لجهازك (OEM).

تحديثات نظام تشغيل Windows لشهر مايو 2019

في 14 مايو 2019، نشرت Intel معلومات حول فئة فرعية جديدة من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه والمعروفة باسم Microarchitectural Data Sampling وتم تعيين CVEs التالية:

• CVE-2018-11091 – "الذاكرة غير القابلة للتخزين المؤقت لأخذ عينات البيانات البنيوية الدقيقة (MDSUM)"
• CVE-2018-12126 – "Microarchitectural Storage Buffer Data Sampling (MSBDS)"
• CVE-2018-12127 – "أخذ عينات بيانات المخزن المؤقت للتعبئة البنيوية الدقيقة (MFBDS)"
• CVE-2018-12130 – "أخذ عينات بيانات منفذ التحميل المعماري الدقيقة (MLPDS)"

للحصول على مزيد من المعلومات حول هذه المشكلة، راجع نصائح الأمان التالية واستخدم الإرشادات المستندة إلى السيناريو الموضحة في إرشادات Windows للعملاء والخوادم لتحديد الإجراءات اللازمة للحد من التهديد:

• ADV 190013 | إرشادات Microsoft للتخفيف من الثغرات الأمنية في أخذ عينات البيانات البنيوية الدقيقة
• KB 4073119 | إرشادات عميل Windows IT Pro للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه
• KB 4457951 | إرشادات Windows Server للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

أصدرت Microsoft إجراءات الحماية ضد فئة فرعية جديدة من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه تعرف باسم Microarchitectural Data Sampling لإصدارات 64 بت (x64) من Windows (CVE-2018-11091، CVE-2018-12126، CVE-2018-12127، CVE-2018-12130).

استخدم إعدادات التسجيل كما هو موضح في مقالات عميل Windows (KB4073119) و Windows Server (KB4457951). يتم تمكين إعدادات التسجيل هذه بشكل افتراضي لإصدارات نظام التشغيل Windows Client، وإصدارات نظام التشغيل Windows Server.

نوصي بتثبيت جميع التحديثات الأخيرة من Windows Update أولا، قبل تثبيت أي تحديثات للتعليمات البرمجية ذات المستوى الصغير.

لمزيد من المعلومات حول هذه المشكلة والإجراءات الموصى بها، راجع النصائح الأمنية التالية:

• ADV 190013 | إرشادات Microsoft للتخفيف من الثغرات الأمنية في أخذ عينات البيانات البنيوية الدقيقة

أصدرت Intel تحديثا للتعليمات البرمجية ذات المستوى الأدنى (microcode) للأنظمة الأساسية لوحدات المعالجة المركزية (CPU) الحديثة لمساعدتك على تقليل CVE-2018-11091وCVE-2018-12126وCVE-2018-12127وCVE-2018-12130. يسرد 4093836 Windows KB الصادر في 14 مايو 2019 مقالات معينة في قاعدة المعارف حسب إصدار نظام التشغيل Windows.  تحتوي المقالة أيضا على ارتباطات إلى تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) المتوفرة من Intel عن طريق وحدة المعالجة المركزية. تتوفر هذه التحديثات عبر كتالوج Microsoft.

ملاحظة: نوصي بتثبيت جميع التحديثات الأخيرة من Windows Update قبل تثبيت أي تحديثات للتعليمات البرمجية ذات المستوى الصغير.

يسرنا الإعلان عن تمكين Retpoline بشكل افتراضي على أجهزة الإصدار 1809 من Windows 10 (للعميل والخادم) إذا تم تمكين Spectre Variant 2 (CVE-2017-5715). من خلال تمكين Retpoline على أحدث إصدار من Windows 10، عبر تحديث 14 مايو 2019 (KB 4494441)، نتوقع أداء محسنا، لا سيما على المعالجات الأقدم.

يجب على العملاء التأكد من تمكين الحماية لأنظمة التشغيل السابقة ضد الثغرة الأمنية Spectre Variant 2 باستخدام إعدادات التسجيل الموضحة في مقالتي Windows Client و Windows Server. (يتم تمكين إعدادات التسجيل هذه بشكل افتراضي لإصدارات نظام التشغيل Windows Client، ولكن يتم تعطيلها بشكل افتراضي لإصدارات نظام التشغيل Windows Server). لمزيد من المعلومات حول "Retpoline"، راجع المتغير 2 لتخفيف Spectre مع Retpoline على Windows.

تحديثات نظام تشغيل Windows لشهر نوفمبر 2018

أصدرت Microsoft حماية نظام التشغيل لتجاوز المتجر النظري (CVE-2018-3639) لمعالجات AMD (وحدات المعالجة المركزية).

أصدرت Microsoft حماية إضافية لنظام التشغيل للعملاء الذين يستخدمون معالجات ARM 64 بت. الرجاء التحقق من الشركة المصنعة لجهازك للحصول على دعم البرامج الثابتة لأن حماية نظام التشغيل ARM64 التي تحد من CVE-2018-3639، تجاوز المتجر النظري، تتطلب آخر تحديث للبرنامج الثابت من الشركة المصنعة للمعدات الأصلية لجهازك.

تحديثات نظام تشغيل Windows لشهر سبتمبر 2018

في 11 سبتمبر 2018، أصدرت Microsoft Windows Server 2008 SP2 الشهرية 4458010 والأمان فقط 4457984 Windows Server 2008 التي توفر الحماية ضد ثغرة أمنية جديدة ذات قناة جانبية بتنفيذ يمكن تخمينه تعرف باسم خطأ المحطة الطرفية L1 (L1TF) التي تؤثر على معالجات Intel® Core® ومعالجات Intel® Xeon® (CVE-2018-3620 وCVE-2018-3646).

يكمل هذا الإصدار الحماية الإضافية على جميع إصدارات نظام Windows المدعومة من خلال Windows Update. لمزيد من المعلومات وقائمة بالمنتجات المتأثرة، يرجى الاطلاع على ADV180018 | إرشادات Microsoft للتخفيف من متغير L1TF.

ملاحظة: يتبع Windows Server 2008 SP2 الآن نموذج مجموعة تحديثات الخدمة ل Windows القياسي. لمزيد من المعلومات حول هذه التغييرات، يرجى مراجعة مدونتنا تغييرات خدمة Windows Server 2008 SP2. يجب على العملاء الذين يقومون بتشغيل Windows Server 2008 تثبيت 4458010 أو 4457984 بالإضافة إلى تحديث الأمان 4341832، الذي تم إصداره في 14 أغسطس 2018. يجب على العملاء أيضا التأكد من تمكين الحماية لأنظمة التشغيل السابقة ضد الثغرات الأمنية في Spectre Variant 2 وMeltdown باستخدام إعدادات التسجيل الموضحة في مقالات KB الخاصة بإرشادات Windows ClientوWindows Server. يتم تمكين إعدادات التسجيل هذه بشكل افتراضي لإصدارات نظام التشغيل Windows Client، ولكن يتم تعطيلها بشكل افتراضي لإصدارات نظام التشغيل Windows Server.

أصدرت Microsoft حماية إضافية لنظام التشغيل للعملاء الذين يستخدمون معالجات ARM 64 بت. الرجاء التحقق من الشركة المصنعة لجهازك للحصول على دعم البرامج الثابتة لأن حماية نظام التشغيل ARM64 التي تخفف من CVE-2017-5715 - إدخال الهدف الفرعي (Spectre والمتغير 2) تتطلب تفعيل تحديث البرنامج الثابت الأخير من شركات OEM لجهازك.

تحديثات نظام تشغيل Windows لشهر أغسطس 2018

في 14 أغسطس 2018 ، تم الإعلان عن L1 Terminal Fault (L1TF) وتعيين العديد من CVEs. يمكن استخدام هذه الثغرات الأمنية الجديدة ذات القناة الجانبية بتنفيذ يمكن تخمينه لقراءة محتوى الذاكرة عبر حد موثوق به، وإذا تم استغلالها، يمكن أن تؤدي إلى الكشف عن المعلومات. هناك عدة متجهات يمكن للمهاجم من خلالها تشغيل الثغرات الأمنية اعتمادا على البيئة المكونة. يؤثر L1TF على معالجات Intel® Core® ومعالجات Intel® Xeon®.

لمزيد من المعلومات حول L1TF وعرض مفصل للسيناريوهات المتأثرة، بما في ذلك نهج Microsoft للتخفيف من مشكلات L1TF، يرجى الاطلاع على الموارد التالية:

• ADV180018 | إرشادات Microsoft للتخفيف من متغير L1TF
• Security Advisory مدونة أبحاث الأمان
• إرشادات الخادم لخطأ المحطة الطرفية L1

تحديثات نظام تشغيل Windows لشهر يوليو 2018

يسرنا أن نعلن أن Microsoft قد أكملت إصدار حماية إضافية على جميع إصدارات نظام Windows المدعومة من خلال Windows Update لنقاط الضعف التالية:

• Spectre Variant 2 لمعالجات AMD
• تجاوز المتجر النظري لمعالجات Intel

في 13 يونيو 2018، تم الإعلان عن ثغرة أمنية إضافية تنطوي على تنفيذ تخميني ذات قناة جانبية، تعرف باسم Lazy FP State Restore، وتم تعيينها CVE-2018-3665. لا توجد إعدادات تكوين (تسجيل) مطلوبة ل Lazy Restore FP Restore.

لمزيد من المعلومات حول هذه الثغرة الأمنية والمنتجات المتأثرة والإجراءات الموصى بها، راجع النصائح الأمنية التالية:

• ADV180016 | إرشادات Microsoft لاستعادة حالة Lazy FP

في 12 يونيو، أعلنت Microsoft عن دعم Windows لتعطيل تجاوز المتجر النظري (SSBD) في معالجات Intel. تتطلب التحديثات تحديثات للبرامج الثابتة (الرمز الصغير) وتحديثات التسجيل المقابلة للوظائف. للحصول على معلومات حول التحديثات والخطوات التي يجب تطبيقها لتشغيل SSBD، راجع قسم "الإجراءات المستحسنة" في ADV180012 | إرشادات Microsoft لتجاوز المتجر النظري.

تحديثات نظام تشغيل Windows لشهر مايو 2018

في يناير 2018، أصدرت Microsoft معلومات حول فئة تم اكتشافها مؤخرا من الثغرات الأمنية للأجهزة (المعروفة باسم Spectre وMeltdown) والتي تتضمن قنوات جانبية يمكن تخمينها والتي تؤثر على وحدات المعالجة المركزية AMD وARM وIntel بدرجات مختلفة. في 21 مايو 2018، كشفت Google Project Zero (GPZ) وMicrosoft وIntel عن ثغرتين أمنية جديدتين في الشرائح تتصلان بمشكلتي Spectre وMeltdown والمعروفة باسم تجاوز المتجر النظري (SSB)وقراءة سجل النظام الخادع.

إن مخاطر العملاء من كل من عمليات الكشف منخفضة.

لمزيد من المعلومات حول هذه الثغرات الأمنية، راجع الموارد التالية:

• استشارات الأمان من Microsoft لتجاوز المتجر النظري:MSRC ADV180012وCVE-2018-3639
• الأمان من Microsoft Advisory forRogue System Register اقرأ: MSRC ADV180013 و CVE-2018-3640
• البحوث الأمنية والدفاع:تحليل وتخفيف تجاوز المتجر المضاربي (CVE-2018-3639)

ينطبق على: الإصدار 1607 من Windows 10 و Windows Server 2016 و Windows Server 2016 (تثبيت Server Core) و Windows Server، الإصدار 1709 (تثبيت Server Core)

لقد قدمنا الدعم للتحكم في استخدام Indirect Branch Prediction Barrier (IBPB) داخل بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من مشكلات CVE-2017-5715 وSpectre Variant 2 عند التبديل من سياق المستخدم إلى سياق kernel. (للحصول على مزيد من المعلومات، راجع إرشادات هندسة AMD حول التحكم الفرعي غير المباشروالتحديثات أمان AMD).

يجب على العملاء الذين يقومون بتشغيل Windows 10، الإصدار 1607 و Windows Server 2016 Windows Server 2016 (تثبيت Server Core) والإصدار 1709 من Windows Server (تثبيت Server Core) تثبيت 4103723 تحديث الأمان للتخفيف الإضافي من المشاكل لمعالجات AMD ل CVE-2017-5715, Branch حقن الهدف. يتوفر هذا التحديث أيضا من خلال Windows Update.

اتبع الإرشادات الموضحة في إرشادات KB 4073119 ل Windows Client (IT Pro) وKB 4072698 لإرشادات Windows Server لتمكين استخدام IBPB داخل بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من مشكلات Spectre Variant 2 عند التبديل من سياق المستخدم إلى سياق kernel.

وتقوم Microsoft بتوفير تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم التحقق من صحتها بواسطة Intel حول Spectre Variant 2 (CVE-2017-5715، "Branch Target Injection**"**). للحصول على آخر التحديثات التعليمات البرمجية الصغيرة من Intel من خلال Windows Update، يجب أن يقوم العملاء بتثبيت الرمز الصغير من Intel على الأجهزة التي تعمل بنظام التشغيل Windows 10 قبل الترقية إلى تحديث أبريل 2018 لنظام Windows 10 (الإصدار 1803).

كما يتوفر تحديث الرمز الصغير مباشرة من "كتالوج" إذا لم يتم تثبيته على الجهاز قبل ترقية نظام التشغيل. يتوفر الرمز الصغير من Intel من خلال Windows Update أو WSUS أو كتالوج Microsoft Update. لمزيد من المعلومات وتنزيل الإرشادات، راجع KB 4100347.

نقدم تحديثات إضافية للتعليمات البرمجية ذات المستوى الأدنى (microcode) من Intel لنظام التشغيل Windows عندما تصبح متوفرة في Microsoft.

ينطبق على: الإصدار 1709 من Windows 10

لقد قدمنا الدعم للتحكم في استخدام Indirect Branch Prediction Barrier (IBPB) داخل بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من مشكلات CVE-2017-5715 وSpectre Variant 2 عند التبديل من سياق المستخدم إلى سياق kernel. (للحصول على مزيد من المعلومات، راجع إرشادات هندسة AMD حول التحكم الفرعي غير المباشروالتحديثات أمان AMD).

اتبع الإرشادات الموضحة في إرشادات KB 4073119 لعملاء Windows (IT Pro) لتمكين استخدام IBPB داخل بعض معالجات AMD (وحدات المعالجة المركزية) للتخفيف من مشكلات Spectre Variant 2 عند التبديل من سياق المستخدم إلى سياق kernel.

توفر Microsoft تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم التحقق من صحتها بواسطة Intel حول Spectre Variant 2 (CVE-2017-5715 "الثغرة الأمنية لإدخال الهدف الفرعي"). يسرد KB4093836 مقالات معينة في قاعدة المعارف حسب إصدار Windows. ويحتوي كل قاعدة معارف محددة على آخر تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) المتوفرة من Intel عن طريق وحدة المعالجة المركزية.

نقدم تحديثات إضافية للتعليمات البرمجية ذات المستوى الأدنى (microcode) من Intel لنظام التشغيل Windows عندما تصبح متوفرة في Microsoft.

تحديثات نظام التشغيل Windows لشهر مارس 2018 والإصدارات اللاحقة

23 مارس ، TechNet Security Research & Defense: KVA Shadow: تخفيف الانهيار على Windows

14 مارس، مركز تكنولوجيا الأمان: شروط برنامج مكافآت القناة الجانبية بتنفيذ يمكن تخمينها

13 مارس، المدونة: مارس 2018 تحديث أمن Windows – توسيع جهودنا لحماية العملاء

مدونة 1 مارس: تحديث على تحديثات أمان Spectre وMeltdown لأجهزة Windows

بدءا من مارس 2018، أصدرت Microsoft تحديثات أمان لتوفير تقليل حدوث المشاكل في الأجهزة التي تعمل بأنظمة تشغيل Windows التالية والمستندة إلى x86. يجب على العملاء تثبيت آخر تحديثات أمان نظام التشغيل Windows للاستفادة من وسائل الحماية المتوفرة. نحن نعمل على توفير الحماية لإصدارات Windows المدعومة الأخرى ولكن ليس لدينا جدول إصدار في الوقت الحالي. الرجاء معاودة هنا للحصول على التحديثات. للحصول على مزيد من المعلومات، راجع مقالة قاعدة المعارف ذات الصلة للحصول على التفاصيل التقنية ومقطع "الأسئلة الشائعة".

بدءا من مارس 2018، أصدرت Microsoft تحديثات أمان لتوفير تقليل حدوث المشاكل للأجهزة التي تعمل بأنظمة تشغيل Windows التالية والمستندة إلى x64. يجب على العملاء تثبيت آخر تحديثات أمان نظام التشغيل Windows للاستفادة من وسائل الحماية المتوفرة. نحن نعمل على توفير الحماية لإصدارات Windows المدعومة الأخرى ولكن ليس لدينا جدول إصدار في الوقت الحالي. الرجاء معاودة هنا للحصول على التحديثات. لمزيد من المعلومات، راجع مقالة قاعدة معارف المعارف ذات الصلة للحصول على التفاصيل التقنية وقسم "الأسئلة الشائعة".

يعالج هذا التحديث ارتفاع الثغرات الأمنية للامتيازات في Windows kernel في الإصدار 64 بت (x64) من Windows. وقد تم توثيق هذه الثغرات الأمنية في CVE-2018-1038. يجب على المستخدمين تطبيق هذا التحديث ليتمكنوا من الحماية الكاملة من هذه الثغرة الأمنية إذا تم تحديث أجهزة الكمبيوتر الخاصة بهم في يناير 2018 أو بعده عن طريق تطبيق أي من التحديثات المدرجة في مقالة قاعدة المعارف التالية:

تحديث Windows kernel ل CVE-2018-1038

تحديث الأمان يعمل على حل العديد من الثغرات الأمنية التي تم الإبلاغ عنها في Internet Explorer. لمعرفة المزيد حول هذه الثغرات الأمنية، راجع الثغرات الأمنية الشائعة في Microsoft وحالات التعرض لها.

تحديثات نظام التشغيل Windows لشهر فبراير 2018

مدونة: تساعد Windows Analytics الآن في تقييم عوامل الحماية من Spectre وMeltdown

توفر تحديثات الأمان التالية حماية إضافية للأجهزة التي تعمل بأنظمة تشغيل Windows 32 بت (x86). توصي Microsoft بأن يقوم العملاء بتثبيت التحديث بمجرد توفرهم. نواصل العمل على توفير الحماية لإصدارات Windows المدعومة الأخرى ولكن ليس لدينا جدول إصدار في الوقت الحالي. الرجاء معاودة هنا للحصول على التحديثات.

ملاحظة: تحديثات الأمان الشهرية ل Windows 10 تراكمية على أساس شهري وسيتم تنزيلها وتثبيتها تلقائيا من Windows Update. إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الأجزاء الجديدة وتثبيتها على جهازك. للحصول على مزيد من المعلومات، راجع مقالة قاعدة المعارف ذات الصلة للحصول على التفاصيل التقنية ومقطع "الأسئلة الشائعة".

تحديثات نظام تشغيل Windows لشهر يناير 2018

مدونة: فهم تأثير Spectre على الأداء وتقليل أثر Meltdown على أنظمة Windows

بدءا من يناير 2018، أصدرت Microsoft تحديثات أمان لتوفير تقليل حدوث المشاكل في الأجهزة التي تعمل بأنظمة تشغيل Windows التالية والمستندة إلى x64. يجب على العملاء تثبيت آخر تحديثات أمان نظام التشغيل Windows للاستفادة من وسائل الحماية المتوفرة. نحن نعمل على توفير الحماية لإصدارات Windows المدعومة الأخرى ولكن ليس لدينا جدول إصدار في الوقت الحالي. الرجاء معاودة هنا للحصول على التحديثات. للحصول على مزيد من المعلومات، راجع مقالة قاعدة المعارف ذات الصلة للحصول على التفاصيل التقنية ومقطع "الأسئلة الشائعة".

في 9 أبريل 2024 نشرنا CVE-2022-0001 | إدخال محفوظات فروع Intel الذي يصف حقن سجل الفروع (BHI) وهو شكل معين من BTI داخل الوضع. تحدث هذه الثغرات الأمنية عندما قد يتلاعب أحد المهاجمين بمحفوظات الفروع قبل الانتقال من وضع المستخدم إلى وضع المشرف (أو من VMX غير الجذر/الضيف إلى وضع الجذر). قد يتسبب هذا التلاعب في قيام متنبئ فرع غير مباشر بتحديد إدخال متنبئ معين لفرع غير مباشر، وسيتم تنفيذ أداة الكشف الذكية في الهدف المتوقع بشكل مؤقت. قد يكون هذا ممكنا لأن محفوظات الفروع ذات الصلة قد تحتوي على فروع تم أخذها في سياقات الأمان السابقة، وعلى وجه الخصوص، أوضاع تنبؤات أخرى.

اتبع الإرشادات الموضحة في إرشادات KB4073119 لعميل Windows (IT Pro) KB4072698 للحصول على إرشادات Windows Server للتخفيف من الثغرات الأمنية الموضحة في CVE-2022-0001 | إدخال محفوظات فرع Intel.

الأمان من Microsoft Advisory for L1 Terminal Fault (L1TF):MSRC ADV180018وCVE-2018-3615وCVE-2018-3620وCVE-2018-3646

البحوث الأمنية والدفاع:تحليل وتخفيف تجاوز المتجر المضاربي (CVE-2018-3639)

استشارات الأمان من Microsoft لتجاوز المتجر النظري:MSRC ADV180012وCVE-2018-3639

Microsoft Security Advisory for Rogue System Register قراءة | دليل تحديثات الأمان ل Surface: MSRC ADV180013وCVE-2018-3640

البحوث الأمنية والدفاع:تحليل وتخفيف تجاوز المتجر المضاربي (CVE-2018-3639)

TechNet Security Research & Defense:KVA Shadow: تخفيف الانهيار على Windows

مركز تكنولوجيا الأمان:شروط برنامج مكافآت القناة الجانبية بتنفيذ يمكن تخمينه

مدونة تجربة Microsoft:تحديث على تحديثات أمان Spectre وMeltdown لأجهزة Windows

مدونة Windows للأعمال: تساعد Windows Analytics الآن في تقييم عوامل الحماية من Spectre وMeltdown

المدونة الآمنة لـ Microsoft: التعرف على تأثير Spectre على الأداء وتقليل أثر Meltdown على أنظمة Windows

مدونة مطوّر Edge: تخفيف الهجمات ذات القناة الجانبية بتنفيذ يمكن تخمينه في Microsoft Edge وInternet Explorer

مدونة Azure: تأمين عملاء Azure من الثغرات الأمنية في CPU

إرشادات SCCM: إرشادات إضافية لتقليل الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه‬‏‫

استشارات Microsoft:

• ADV180002 | إرشادات للتخفيف من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه
• ADV180012 | إرشادات Microsoft لتجاوز المتجر النظري
• ADV180013 | إرشادات Microsoft لتسجيل النظام الخادع قراءة
• ADV180016 | إرشادات Microsoft لاستعادة حالة Lazy FP
• ADV180018 | إرشادات Microsoft للتخفيف من متغير L1TF

Intel: النصائح الإرشادية للأمان

ARM: النصائح الإرشادية للأمان

AMD: النصائح الإرشادية للأمان

NVIDIA:النصائح الإرشادية للأمان

إرشادات العميل: حماية جهازك من الثغرة الأمنية ذات الصلة بالشرائح

إرشادات مكافحة الفيروسات: تم إصدار تحديثات أمان Windows في 3 يناير 2018، وكذلك برنامج مكافحة الفيروسات

إرشادات لحظر تحديث أمان نظام التشغيل Windows على نظام التشغيل Windows لأجهزة AMD: KB4073707: حظر تحديث أمان نظام التشغيل Windows لبعض الأجهزة التي تستند إلى AMD

التحديث لتعطيل التخفيف من المخاطر في مقابل Spectre, Variant 2: KB4078130: حددت شركة Intel وجود مشكلات في إعادة التمهيد تتعلق بالتعليمات البرمجية ذات المستوى الأدنى (microcode) على بعض المعالجات القديمة‬

إرشادات Surface: إرشادات Surface للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

التحقق من حالة عوامل تخفيف القناة الجانبية بتنفيذ يمكن تخمينه: فهم إخراج البرنامج النصي PowerShell Get-SpeculationControlSettings

إرشادات محترفي تكنولوجيا المعلومات: إرشادات عميل Windows لمحترفي تكنولوجيا المعلومات للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

إرشادات الخادم: إرشادات Windows Server للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

إرشادات الخادم لخطأ المحطة الطرفية L1: إرشادات Windows Server للحماية من عطل المحطة الطرفية L1

إرشادات المطور:إرشادات المطور لتجاوز المتجر النظري

إرشادات Server Hyper-V

• عناصر تحكم موارد الجهاز الظاهري
• إدارة موارد CPU لمضيف Hyper-V

Azure KB: KB4073235: إجراءات حماية Microsoft Cloud من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه‬‏‫

إرشادات مكدس Azure: KB4073418: إرشادات مكدس Azure للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه‬‏‫

موثوقية Azure: مدخل موثوقية Azure

إرشادات SQL Server: إرشادات SQL Server للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

ارتباطات إلى الشركات المصنعة لأجهزة OEM والخادم للحصول على تحديثات للحماية من الثغرات الأمنية في Spectre وMeltdown

للمساعدة في معالجة هذه الثغرات الأمنية، يجب تحديث كل من الأجهزة والبرامج. استخدم الارتباطات التالية للتحقق من الشركة المصنعة لجهازك للحصول على تحديثات البرامج الثابتة (التعليمات البرمجية ذات المستوى الصغير) القابلة للتطبيق.

استخدم الارتباطات التالية للتحقق من الشركة المصنعة لجهازك للحصول على تحديثات البرنامج الثابت (الرمز الصغير (microcode). سيتعين عليك تثبيت تحديثات نظام التشغيل والبرامج الثابتة (التعليمات البرمجية ذات المستوى الصغير) لجميع إجراءات الحماية المتوفرة.

سيتعين عليك التحقق من الشركة المصنعة لجهازك للحصول على تحديثات البرنامج الثابت (الرمز الصغير). وإذا لم تكن الشركة المصنعة لجهازك غير موجودة في الجدول، فاتصل بـ OEM مباشرة.

تتوفر التحديثات لأجهزة Microsoft Surface للعملاء من خلال Windows Update. للحصول على قائمة بتحديثات البرنامج الثابت لجهاز Surface (الرمز الصغير)، راجع KB 4073065.

إذا لم يكن جهازك من Microsoft، فقم بتطبيق تحديثات البرامج الثابتة من الشركة المصنعة للجهاز. اتصل بالشركة المصنعة لجهازكللحصول على مزيد من المعلومات.

إن معالجة الثغرة الأمنية في أحد الأجهزة باستخدام تحديث البرنامج تمثل تحديات كبيرة وتخفيفا لمشكلات أنظمة التشغيل الأقدم وقد تتطلب تغييرات معمارية موسعة. نحن نواصل العمل مع الشركات المصنعة للرقاقة المتضررة للبحث عن أفضل طريقة لتوفير عوامل تقليل حدوث المشكلات. قد يتم توفير ذلك في تحديث مستقبلي. من المفترض أن يؤدي استبدال الأجهزة القديمة التي تعمل بأنظمة التشغيل القديمة هذه وتحديث برنامج مكافحة الفيروسات أيضا إلى معالجة المخاطر المتبقية.

على الرغم من أن الأنظمة المستندة إلى Windows XP ضمن المنتجات المتأثرة، إلا أن Microsoft لا تصدر تحديثا لهم نظرا لأن التغييرات الهندسية الشاملة المطلوبة تعرض استقرار النظام للخطر وتؤدي إلى حدوث مشاكل في توافق التطبيق. نوصي العملاء الحريصين على الأمان بالترقية إلى نظام تشغيل أحدث معتمد لمواكبة وضع تهديدات الأمان المتغير والاستفادة من عمليات الحماية الأكثر فعالية والتي توفرها أحدث أنظمة التشغيل.

تتوفر التحديثات إلى Windows 10 ل HoloLens لعملاء HoloLens من خلال Windows Update.

بعد تطبيقتحديث أمن Windows لشهر فبراير 2018، لا يتعين على عملاء HoloLens اتخاذ أي إجراء إضافي لتحديث البرنامج الثابت لأجهزتهم. سيتم أيضا تضمين عوامل التخفيف هذه في جميع الإصدارات المستقبلية من Windows 10 ل HoloLens.

للحصول على مزيد من المعلومات، اتصل بالشركة المصنعة للمعدات الأصلية.

لكي يتم حماية جهازك بشكل كامل، يجب تثبيت آخر تحديثات أمان نظام التشغيل Windows لجهازك وتحديثات البرامج الثابتة القابلة للتطبيق (الرمز الصغير) من الشركة المصنعة لجهازك. من المفترض أن تكون تلك التحديثات متوفرة على موقع الشركة المصنعة لجهازك على الويب. يجب تثبيت تحديثات برنامج الحماية من الفيروسات أولاً. يمكن تثبيت تحديثات نظام التشغيل والبرنامج الثابت بأي ترتيب.

سيتعين عليك تحديث كل من الأجهزة والبرامج الخاصة بك لمعالجة هذه الثغرة الأمنية. سيتعين عليك أيضا تثبيت تحديثات البرامج الثابتة القابلة للتطبيق (الرمز الصغير (microcode) من الشركة المصنعة لجهازك للحصول على حماية أكثر شمولا. نحن ندعوك للحفاظ على أجهزتك محدثة عن طريق تثبيت تحديثات الأمان الشهرية.

في كل تحديث من تحديثات ميزات Windows 10، قمنا بإنشاء أحدث تقنيات الأمان في نظام التشغيل، مما يوفر ميزات عمق دفاعي والتي تمنع فئات كاملة من البرامج الضارة من التأثير على جهازك. يتم استهداف إصدارات تحديثات الميزات مرتين كل عام. في كل تحديث من التحديثات الإصلاحية الشهرية، قمنا بإضافة طبقة أخرى من الأمان التي تتبع الاتجاهات الناشئة والمتغيرة في البرامج الضارة لجعل الأنظمة المحدثة أكثر أمانا في وجه التهديدات المتغيرة والمتطورة.

رفعت Microsoft التحقق من التوافق مع برامج الحماية من الفيروسات لتحديثات أمن Windows للإصدارات المدعومة من أجهزة Windows 10 Windows 8.1 وWindows 7 SP1 من خلال Windows Update. 

التوصيات:

• تأكد من تحديث أجهزتك من خلال الحصول على آخر تحديثات الأمان من Microsoft والشركة المصنعة للجهاز. للحصول على مزيد من المعلومات حول كيفية إبقاء جهازك محدثا، راجع Windows Update: الأسئلة المتداولة.
• استمر في توخي الحذر عند زيارتك لمواقع ويب مجهولة المنشأ، ولا تستخدم المواقع التي لا تثق بها. توصي Microsoft بأن يقوم جميع العملاء بحماية الأجهزة الخاصة بهم عن طريق تشغيل أحد البرامج المعتمدة للحماية من الفيروسات. كما يمكن للعملاء الاستفادة من الحماية المضمنة من الفيروسات: Windows Defender للأجهزة التي تعمل بنظام Windows 10 أو الأمان من Microsoft Essentials للأجهزة التي تعمل بنظام Windows 7. هذه الحلول متوافقة في الحالات التي يتعذر فيها على العملاء تثبيت برنامج حماية من الفيروسات أو تشغيله.

للمساعدة في تجنب التأثير بالسلب على أجهزة العملاء، لم يتم توفير تحديثات أمان Windows التي تم إصدارها في يناير أو فبراير لجميع العملاء. للحصول على التفاصيل، راجع مقالة قاعدة معارف Microsoft 4072699.

أبلغت شركة Intel عن مشكلات تؤثر في التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم إصدارها مؤخرا والتي تهدف إلى معالجة Spectre Variant 2 (CVE-2017-5715 – "الثغرة الأمنية لإدخال الهدف الفرعي"). على وجه التحديد ، أشارت Intel إلى أن هذا الرمز المصغر يمكن أن يتسبب في "عمليات إعادة تمهيد أعلى من المتوقع وسلوكيات أخرى غير متوقعة للنظام" وأيضا أن مثل هذه المواقف قد تتسبب في "فقدان البيانات أو تلفها".  تجربتنا الخاصة هي أن عدم استقرار النظام يمكن أن يتسبب في بعض الظروف في فقدان البيانات أو تلفها. في 22 يناير، أوصت Intel بأن يتوقف العملاء عن نشر الإصدار الحالي للتعليمات البرمجية ذات المستوى الأدنى (microcode ) على المعالجات المتأثرة أثناء إجراء اختبارات إضافية على الحل المحدث. نحن ندرك أن Intel تستمر في التحقيق بشأن التأثير المحتمل للإصدار الحالي للتعليمات البرمجية ذات المستوى الأدنى (microcode)، ونشجع العملاء على مراجعة إرشاداتهم بشكل مستمر للإعلام عن قراراتهم.

بينما تقوم Intel باختبار وتحديث ونشر التعليمات البرمجية الجديدة ذات المستوى الأدنى (microcode)، نقوم بتوفير تحديث خارج النطاق (OOB)، KB 4078130، يعطل تحديدا التخفيف من المخاطر في مقابل CVE-2017-5715 – "الثغرة الأمنية لإدخال الهدف الفرعي". في اختبارنا، تبين أن هذا التحديث يمنع السلوك الذي ورد وصفه. للحصول على قائمة كاملة بالأجهزة، راجع إرشادات مراجعة التعليمات البرمجية ذات المستوى الأدنى (microcode) من Intel. هذا التحديث يشمل Windows 7 (SP1) وWindows 8.1، وجميع إصدارات Windows 10، للعميل والخادم. إذا كنت تستخدم جهازًا متأثرًا، فيمكنك تطبيق هذا التحديث عن طريق تنزيله من موقع ويب لكتالوج Microsoft Update. يؤدي تطبيق هذه البيانات الأساسية تحديدا إلى تعطيل التخفيف من المخاطر فقط في مقابل CVE-2017-5715 – "حقن الهدف الفرعي".

اعتبارا من 25 يناير، لا توجد أية تقارير معروفة للإشارة إلى استخدام Spectre Variant 2 (CVE-2017-5715) هذا لمهاجمة العملاء. إننا ننصح عملاء Windows، عند الاقتضاء، بإعادة تمكين التخفيف من المخاطر في مقابل CVE-2017-5715 عندما تقوم Intel بالإبلاغ عن حل هذا السلوك غير المتوقع من جانب النظام لجهازك.

لا. التحديثات للأمان فقط ليست تراكمية. وفقا لإصدار نظام التشغيل الذي تستخدمه، يجب تثبيت جميع تحديثات الأمان فقط التي تم إصدارها لتكون محمية من هذه الثغرات الأمنية. على سبيل المثال، إذا كنت تقوم بتشغيل Windows 7 لأنظمة 32 بت على وحدة معالجة مركزية متأثرة من Intel، فسيتعين عليك تثبيت كل تحديث للأمان فقط بدءا من يناير 2018. نوصي بتثبيت تحديثات الأمان فقط هذه بترتيب الإصدار.
 
ملاحظة ذكرت في الإصدارات السابقة من الأسئلة المتداولة هذه بشكل غير صحيح أن تحديث فبراير للأمان فقط تضمن إصلاحات الأمان التي تم إصدارها في يناير. في الواقع ، لا يفعل ذلك.

لا. كان تحديث الأمان 4078130 حلا محددا لمنع سلوكيات النظام غير المتوقعة ومشكلات الأداء وعمليات إعادة التشغيل غير المتوقعة بعد تثبيت التعليمات البرمجية ذات المستوى الأدنى (microcode). يؤدي تطبيق تحديثات الأمان لشهر فبراير على أنظمة تشغيل عميل Windows إلى تمكين عوامل تخفيف المخاطر الثلاثة كافة. على أنظمة تشغيل Windows Server، لا يزال يتعين عليك تمكين عوامل تخفيف المشاكل بعد إجراء الاختبارات المناسبة. راجع مقالة قاعدة معارف Microsoft 4072698 للحصول على مزيد من المعلومات.

أعلنت AMD مؤخرا أنها بدأت في إصدار تعليمات برمجية دقيقة لأحدث الأنظمة الأساسية لوحدة المعالجة المركزية حول Spectre Variant 2 (CVE-2017-5715 "Branch Target Injection"). لمزيد من المعلومات، راجع التحديثات أمان AMDوالمستند التقني AMD: إرشادات البنية حول التحكم في الفروع غير المباشرة. وتتوفر هذه من قناة البرامج الثابتة للمعدات الأصلية (OEM).

أعلنت Intel مؤخرًا أنها أتمت عمليات التحقق من الصحة وبدأت إطلاق تعليمات برمجية ذات مستوى أدنى (microcode) للأنظمة أساسية أحدث لوحدات المعالجة المركزية. توفر Microsoft تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم التحقق من صحتها بواسطة Intel حول Spectre Variant 2 (CVE-2017-5715 "الثغرة الأمنية لإدخال الهدف الفرعي"). تسرد قاعدة المعارف 4093836 مقالات معينة في قاعدة المعارف حسب إصدار Windows. ويحتوي كل قاعدة معارف محددة على تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي توفرها Intel عن طريق وحدة المعالجة المركزية.

وتقوم Microsoft بتوفير تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم التحقق من صحتها بواسطة Intel حول Spectre Variant 2 (CVE-2017-5715، "Branch Target Injection**"**). للحصول على آخر التحديثات التعليمات البرمجية الصغيرة من Intel من خلال Windows Update، يجب أن يقوم العملاء بتثبيت الرمز الصغير من Intel على الأجهزة التي تعمل بنظام التشغيل Windows 10 قبل الترقية إلى تحديث أبريل 2018 لنظام Windows 10 (الإصدار 1803).

كما يتوفر تحديث الرمز الصغير مباشرة من كتالوج التحديث إذا لم يتم تثبيته على الجهاز قبل ترقية النظام. يتوفر الرمز الصغير من Intel من خلال Windows Update أو WSUS أو كتالوج Microsoft Update. لمزيد من المعلومات وتنزيل الإرشادات، راجع KB 4100347.

لمزيد من المعلومات، راجع الموارد التالية:

• ADV180012 | إرشادات Microsoft لتجاوز المتجر النظري ل CVE-2018-3639
• ADV180013 | إرشادات Microsoft لتسجيل النظام الخادع قراءة ل CVE-2018-3640 و KB 4073065 | إرشادات لعملاء Surface
• مدونة الأمان من Microsoft Research and Defense
• إرشادات المطور لتجاوز المتجر النظري

للحصول على التفاصيل، راجع قسمي "الإجراءات الموصى بها" و"الأسئلة المتداولة" في ADV180012 | إرشادات Microsoft لتجاوز المتجر النظري.

للتحقق من حالة SSBD، تم تحديث البرنامج النصي Get-SpeculationControlSettings PowerShell للكشف عن المعالجات المتأثرة، وحالة تحديثات نظام التشغيل SSBD، وحالة التعليمات البرمجية ذات المستوى الأدنى (microcode) للمعالج إن أمكن. للحصول على مزيد من المعلومات وللحصول على البرنامج النصي ل PowerShell، راجع KB4074629.

في 13 يونيو 2018، تم الإعلان عن ثغرة أمنية إضافية تنطوي على تنفيذ تخميني ذات قناة جانبية، تعرف باسم Lazy FP State Restore، وتم تعيينها CVE-2018-3665. لا توجد إعدادات تكوين (تسجيل) مطلوبة ل Lazy Restore FP Restore.

لمزيد من المعلومات حول هذه الثغرة الأمنية والإجراءات الموصى بها، يرجى الرجوع إلى النصائح الأمنية: ADV180016 | إرشادات Microsoft لاستعادة حالة Lazy FP

ملاحظة لا توجد إعدادات تكوين (تسجيل) مطلوبة ل Lazy Restore FP Restore.

تم الكشف عن مخزن تجاوز التحقق من الحدود (BCBS) في 10 يوليو 2018 وتم تعيينه CVE-2018-3693. نحن نعتبر BCBS ينتمي إلى فئة الثغرات الأمنية نفسها التي ينتمي إليها تجاوز فحص الحدود (المتغير 1). لسنا على علم حاليا بأي حالات ل BCBS في برامجنا، ولكننا نواصل البحث عن فئة الثغرات الأمنية هذه وسنعمل مع شركاء الصناعة لإصدار عوامل تخفيف المخاطر كما هو مطلوب. نستمر في تشجيع الباحثين على تقديم أي نتائج ذات صلة إلى برنامج مكافأة قناة جانب التنفيذ النظري من Microsoft، بما في ذلك أي مثيلات قابلة للاستغلال من BCBS. يجب على مطوري البرامج مراجعة إرشادات المطور التي تم تحديثها ل BCBS في https://aka.ms/sescdevguide.

في 14 أغسطس 2018 ، تم الإعلان عن L1 Terminal Fault (L1TF) وتعيين العديد من CVEs. يمكن استخدام هذه الثغرات الأمنية الجديدة ذات القناة الجانبية بتنفيذ يمكن تخمينه لقراءة محتوى الذاكرة عبر حد موثوق به، وإذا تم استغلالها، يمكن أن تؤدي إلى الكشف عن المعلومات. هناك عدة متجهات يمكن للمهاجم من خلالها تشغيل الثغرات الأمنية اعتمادا على البيئة المكونة. يؤثر L1TF على معالجات Intel® Core® ومعالجات Intel® Xeon®.

لمزيد من المعلومات حول هذه الثغرة الأمنية وعرض مفصل للسيناريوهات المتأثرة، بما في ذلك نهج Microsoft للتخفيف من مشكلات L1TF، يرجى الاطلاع على الموارد التالية:

• ADV180018 | إرشادات Microsoft للتخفيف من متغير L1TF
• Security Advisory مدونة أبحاث الأمان
• إرشادات الخادم لخطأ المحطة الطرفية L1

عملاء Microsoft Surface: يتعين على العملاء الذين يستخدمون Microsoft Surface ومنتجات Surface Book اتباع إرشادات Windows Client الموضحة في النصائح الإرشادية للأمان: ADV180018 | إرشادات Microsoft للتخفيف من متغير L1TF. راجع أيضا مقالة قاعدة معارف Microsoft 4073065 للحصول على مزيد من المعلومات حول منتجات Surface المتأثرة وتوفر تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode).

عملاء Microsoft Hololens: لا يتأثر Microsoft HoloLens ب L1TF لأنه لا يستخدم معالج Intel المتأثر.

ستختلف الخطوات الضرورية لتعطيل Hyper-Threading من الشركة المصنعة للمعدات الأصلية إلى الشركة المصنعة للمعدات الأصلية (OEM)، ولكنها تشكل بشكل عام جزءا من أدوات إعداد وتكوين BIOS أو البرامج الثابتة.

يجب على العملاء الذين يستخدمون معالجات ARM 64 بت التحقق من الشركة المصنعة للمعدات الأصلية (OEM) للجهاز للحصول على دعم البرامج الثابتة لأن عوامل حماية نظام التشغيل ARM64 التي تخفف من CVE-2017-5715 - إدخال الهدف الفرعي (Spectre، المتغير 2) تتطلب تحديث البرنامج الثابت الأخير من الشركات المصنعة للمعدات الأصلية للأجهزة.

للحصول على تفاصيل حول هذه الثغرة الأمنية، راجع دليل الأمان من Microsoft: CVE-2019-1125 | ثغرة أمنية في الكشف عن المعلومات في Windows Kernel.

لسنا على علم بأي مثيل لثغرة الكشف عن المعلومات هذه التي تؤثر على البنية الأساسية لخدمة السحابة لدينا.

بمجرد أن علمنا بهذه المشكلة، عملنا بسرعة على معالجتها وإصدار تحديث. نحن نؤمن إيمانا راسخا بالشراكات الوثيقة مع كل من الباحثين وشركاء الصناعة لجعل العملاء أكثر أمانا، ولم ننشر التفاصيل حتى يوم الثلاثاء 6 أغسطس، بما يتفق مع الممارسات المنسقة للإفصاح عن الثغرات الأمنية.

توفر Microsoft معلومات الاتصال الخاصة بجهات أخرى لمساعدتك في العثور على معلومات إضافية حول هذا الموضوع. قد تتغير معلومات الاتصال هذه بدون إشعار. ولا تضمن Microsoft دقة معلومات الاتصال الخاصة بجهات أخرى.