KB4072698: Windows Server és Azure Stack HCI-útmutató a szilíciumalapú mikroarchitekturális és spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések elleni védelemhez

Ez a cikk az alábbi spekulatív végrehajtási biztonsági résekkel foglalkozik:

• CVE-2017-5715 | Elágazáscél-beszúrás
• CVE-2017-5753 | Bounds Check Bypass
• CVE-2017-5754 | Rosszindulatú adatgyorsítótár betöltése
• CVE-2018-3639 | Speculative Store Bypass

A Windows Update az Internet Explorer és az Edge használatával kapcsolatos kockázatcsökkentő megoldásokat is biztosít. Továbbra is fejleszteni fogjuk a biztonsági rések ezen osztályát leküzdő megoldásokat.

A biztonsági rések ezen osztályával kapcsolatos további információkért lásd:

• ADV180002 | Útmutató a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések csökkentéséhez
• ADV180012 | A Microsoft útmutatása a spekulatív áruház megkerüléséhez

2019. május 14-én az Intel információkat tett közzé a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések egy új alosztályáról, amelyet mikroarchitekturális adatmintavételezés néven ismernek el, és amelyet a ADV190013 | Mikroarchitekturális adatok mintavétele. A következő CVE-ket kapták:

• CVE-2019-11091 | Mikroarchitekturális adatok mintavétele Gyorsítótárazhatatlan memória (MDSUM)
• CVE-2018-12126 | Mikroarchitekturális tárolópufferadatok mintavételezése (MSBDS)
• CVE-2018-12127 | Mikroarchitekturális kitöltési puffer adatmintavétel (MFBDS)
• CVE-2018-12130 | Mikroarchitekturális betöltési portadatok mintavétele (MLPDS)

A Microsoft frissítéseket adott ki a biztonsági rések enyhítésére. Az összes elérhető védelem megszerzéséhez a belső vezérlőprogram (mikrokód) és a szoftver frissítése szükséges. Ezek közé tartozhatnak az eszközök eredeti gyártóitól származó mikrokódok is. Bizonyos esetekben ezeknek a frissítéseknek a telepítése hatással van a teljesítményre. Emellett tettünk lépéseket felhőszolgáltatásaink biztonságának biztosításáért is. Határozottan javasoljuk, hogy telepítse ezeket a frissítéseket.

A problémával kapcsolatos további információkért tekintse meg a következő biztonsági tanácsadót, és forgatókönyv-alapú útmutató használatával határozza meg a fenyegetés csökkentéséhez szükséges műveleteket:

• ADV190013 | Microsoft-útmutatás a mikroarchitekturális adatmintavételt lehetővé tevő biztonsági rések csökkentéséhez
• Windows-útmutatás a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések elleni védelemhez

2019. augusztus 6-án az Intel közzétette a Windows-rendszermag információfelfedési biztonsági résének részleteit. Ez a biztonsági rés a Spectre, Variant 1 spekulatív végrehajtási, oldalcsatornát érintő biztonsági rés egyik változata, CVE-2019-1125 besorolással rendelkezik.

2019. július 9-én biztonsági frissítéseket adtunk ki a Windows operációs rendszerhez a probléma enyhítése érdekében. Felhívjuk a figyelmét arra, hogy a kockázatcsökkentés nyilvános dokumentálását a 2019. augusztus 6-i, keddi koordinált iparági közzétételig elhalasztottuk.

Azok az ügyfelek, akiknél engedélyezve van a Windows Update, és telepítették a 2019. július 9-én kiadott biztonsági frissítéseket, automatikusan védelmet élveznek. Nincs szükség további konfigurálásra.

A biztonsági résről és az alkalmazható frissítésekről a Microsoft biztonsági frissítések útmutatójában talál további információt:

• CVE-2019-1125 | A Windows-kernel információfelfedését lehetővé tevő biztonsági rés

2019. november 12-én az Intel technikai közleményt tett közzé az Intel® tranzakciószinkronizálási bővítmények (Intel TSX) szinkron tranzakciómegszakítási sérülékenységére vonatkozóan, CVE-2019-11135 besorolással. A Microsoft frissítéseket adott ki a biztonsági rés enyhítésére, és az operációs rendszer védelme alapértelmezés szerint engedélyezve van a Windows Server 2019-ben, de alapértelmezés szerint le van tiltva a Windows Server 2016-ban és a Windows Server operációs rendszer korábbi kiadásaiban.

2022. június 14-én közzétettük a ADV220002 | Microsoft-útmutatás az Intel processzorok MMIO-val kapcsolatos elavult adatbiztonsági résekhez és hozzárendelt CVE-khez:

• CVE-2022-21123 | Megosztott pufferadatok olvasása (SBDR)
• CVE-2022-21125 | Megosztott pufferadat-mintavétel (SBDS)
• CVE-2022-21127 | Speciális regiszterpuffer adatmintavételi frissítés (SRBDS-frissítés)
• CVE-2022-21166 | Eszközregiszter részleges írás (DRPW)

Javasolt műveletek

A biztonsági rések elleni védekezéshez hajtsa végre az alábbi lépéseket:

1. Alkalmazza a Windows operációs rendszer összes elérhető frissítését, beleértve a havonta megjelenő Windows biztonsági frissítéseket.
2. Alkalmazza az eszköz gyártója által biztosított megfelelő belső vezérlőprogram (mikrokód) frissítést.
3. Mérje fel a környezetét fenyegető kockázatot a Microsoft biztonsági tanácsadóiban szereplő információk alapján: ADV180002, ADV180012, ADV190013 és ADV220002, a jelen tudásbázis cikkben szereplő információk mellett.
4. Végezze el a szükséges műveleteket a jelen tudásbázis-cikkben található tanácsok és beállításkulcs-információk segítségével.

2022. július 12-én közzétettük a következőt: CVE-2022-23825 | AMD CPU-ágtípus zavar, amely leírja, hogy az ág előrejelzőjében lévő aliasok miatt bizonyos AMD processzorok nem a megfelelő ágtípust jelezhetik előre. Ez a probléma potenciálisan adatközzétételhez vezethet.

A biztonsági rés elleni védelem érdekében javasoljuk, hogy telepítse a 2022 júliusában vagy azt követően létrehozott Windows-frissítéseket, majd tegye meg a CVE-2022-23825 és a jelen tudásbázis-cikkben található beállításkulcs-információk által előírt lépéseket.

További információk az AMD-SB-1037 biztonsági közleményében olvashatók.

2023. augusztus 8-án közzétettük a következőt: CVE-2023-20569 | Visszaküldési cím előrejelzője (más néven Inception), amely egy új, spekulatív oldalcsatornás támadást ír le, amely spekulatív végrehajtást eredményezhet egy támadó által irányított címen. Ez a probléma egyes AMD-processzorokat érint, és potenciálisan információfelfedéshez vezethet.

A biztonsági rés elleni védelem érdekében javasoljuk, hogy telepítse a 2023 augusztusában vagy azt követően létrehozott Windows-frissítéseket, majd tegye meg a CVE-2023-20569 által megkövetelt műveleteket, valamint az ebben a tudásbázis-cikkben található beállításkulcs-információkat.

További információk az AMD-SB-7005 biztonsági közleményben olvashatók.

2024. április 9-én közzétettük a következőt: CVE-2022-0001 | Intel Branch History Injection , amely leírja az elágazástörténet-injektálást (BHI), amely az intramódusú BTI egy speciális formája. Ez a biztonsági rés akkor fordul elő, amikor a támadó módosítja az ágelőzményeket, mielőtt felhasználói módról felügyelő módra (vagy a nem VMX nem root/vendég módról a gyökérmódra) váltott volna. Ez a manipuláció azt eredményezheti, hogy egy közvetett elágazás előrejelző egy adott prediktív bejegyzést választ ki egy közvetett ághoz, és az előre jelzett célnál egy közzétételi minialkalmazás átmenetileg végrehajtódik. Ez azért lehetséges, mert a vonatkozó ágelőzmények korábbi biztonsági kontextusban, és különösen más prediktív üzemmódokban létrehozott ágakat is tartalmazhatnak.

Alapértelmezés szerint a felhasználó és a kernel közötti védelem a CVE-2017-5715 ellen van tiltva az AMD CPU-k esetében. Az ügyfeleknek engedélyezniük kell a kockázatcsökkentést, hogy további védelmet kapjanak a CVE-2017-5715 ellen.  További információt a ADV180002 #15 GYIK lapján talál.

Alapértelmezés szerint a felhasználók és a kernelek közötti védelem a CVE-2017-5715 esetében le van tiltva az AMD gyártmányú processzorok esetében. Az ügyfeleknek engedélyezniük kell a kockázatcsökkentést, hogy további védelmet kapjanak a CVE-2017-5715 ellen.  További információt a ADV180002 #15 GYIK lapján talál.

A CVE-2022-23825 kockázatcsökkentésének engedélyezése AMD processzorokon:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

A teljes körű védelem érdekében az ügyfeleknek le kell tiltaniuk a Hyper-Threading (más néven Simultaneous Multi Threading (SMT)). A windowsos eszközök védelmével kapcsolatos útmutatásért tekintse meg a KB4073757 .

A CVE-2023-20569 kockázatcsökkentésének engedélyezése AMD processzorokon:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

A CVE-2022-0001 biztonsági kockázatcsökkentésének engedélyezése Intel processzorokon:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

A PowerShell-parancsfájl kimenetének részletes magyarázatáért lásd: KB4074629 .

Az ügyfelek eszközeit érintő kedvezőtlen hatások elkerülése érdekében a 2018 januárjában és februárjában kiadott Windows biztonsági frissítéseket a rendszer nem minden ügyfél számára ajánlotta fel. Részletekért lásd: KB407269 .

A mikrokód a belső vezérlőprogram frissítésén keresztül érkezik. Érdeklődjön az eredeti hardvergyártónál annak a belső vezérlőprogram-verziónak a beállításához, amelyhez a megfelelő frissítés tartozik.

A teljesítményt több változó is befolyásolja, a rendszerverziótól kezdve a futó számítási feladatokig. Egyes rendszerek esetében a teljesítményre gyakorolt hatás elhanyagolható lesz. Mások számára ez jelentős lesz.

Javasoljuk, hogy mérje fel a rendszerekre gyakorolt teljesítménybeli hatásokat, és végezzen szükséges módosításokat.

Az ebben a cikkben található, a virtuális gépekre vonatkozó útmutatáson kívül forduljon a szolgáltatójához, hogy meggyőződhessen arról, hogy a virtuális gépeket futtató gazdagépek megfelelően védettek.

Az Azure-ban futó Windows Server virtuális gépek esetében lásd: Útmutató a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések csökkentéséhez az Azure-ban. A Azure Update Management használatával a vendég virtuális gépeken jelentkező probléma megoldásához lásd: KB4077467.

A Windows Server 2016 és a Windows 10 1709-es verziójához a Windows Server tárolólemezképekhez kiadott frissítések tartalmazzák a biztonsági rések ezen készletének enyhítését. Nincs szükség további konfigurálásra.

Megjegyzés Továbbra is meg kell győződnie arról, hogy az állomás, amelyen ezek a tárolók futnak, konfigurálva van a megfelelő kockázatcsökkentés engedélyezésére.

Nem, a telepítés sorrendje nem számít.

Igen, újra kell indítania a rendszert a belső vezérlőprogram (mikrokód) frissítése után, majd a rendszerfrissítés után.

A beállításkulcsok adatai:

A FeatureSettingsOverride olyan bitkép, amely felülbírálja az alapértelmezett beállítást, és szabályozza, hogy mely kockázatcsökkentések legyenek letiltva. A 0. bit szabályozza a CVE-2017-5715 biztonsági kockázatcsökkentést. Az 1. bit szabályozza a CVE-2017-5754-nek megfelelő kockázatcsökkentést. A bitek értéke 0 érték van a kockázatcsökkentés engedélyezéséhez, és 1 értékre a kockázatcsökkentés letiltásához.

A FeatureSettingsOverrideMask a FeatureSettingsOverride művelettel együtt használt bitképmaszkot jelöli. Ebben az esetben a 3 értéket használjuk (a bináris számrendszerben vagy a 2-es számrendszerben 11-nek felel meg) az első két bit jelölésére, amelyek megfelelnek a rendelkezésre álló kockázatcsökkentésnek. Ez a beállításkulcs a 3 értékre van állítva a kockázatcsökkentés engedélyezéséhez vagy letiltásához.

A MinVmVersionForCpuBasedMitigations Hyper-V-gazdagépekre vonatkozik. Ez a beállításkulcs határozza meg a frissített belső vezérlőprogram képességeinek használatához szükséges minimális VM-verziót (CVE-2017-5715). Állítsa ezt 1.0-ra , hogy az összes virtuálisgép-verziót lefedje. Figyelje meg, hogy ezt a beállításazonosítót a rendszer figyelmen kívül hagyja (jóindulatú) a nem Hyper-V gazdagépeken. További részletekért lásd: Vendég virtuális gépek védelme a CVE-2017-5715 ellen (elágazáscél-beszúrás).

Igen, nincs mellékhatása, ha ezeket a beállításjegyzék-beállításokat a 2018. januárhoz kapcsolódó javítások telepítése előtt alkalmazza.

A szkript kimenetének részletes leírását lásd: KB4074629: A SpeculationControl PowerShell-szkript kimenetének ismertetése .

Igen, a Windows Server 2016 Hyper-V gazdagépek esetében, amelyeken még nem érhető el a belső vezérlőprogram frissítése, alternatív útmutatót tettünk közzé, amely segíthet a virtuális gépek közötti vagy a virtuális gépek közötti támadások mérséklésében. Lásd: Alternatív védelem a Windows Server 2016 Hyper-V-gazdagépek számára a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések ellen.

A csak biztonsági frissítések nem kumulatívak. Az operációs rendszer verziójától függően előfordulhat, hogy a teljes védelem érdekében több biztonsági frissítést kell telepíteni. Az ügyfeleknek általában a 2018. januári, februári, márciusi és áprilisi frissítéseket kell telepíteniük. Az AMD processzorokkal felszerelt rendszereket további frissítésre van szükség az alábbi táblázatban látható módon:

Javasoljuk, hogy a csak biztonsági frissítéseket a megjelenésük sorrendjében telepítse.

Nem. A KB4078130 biztonsági frissítés egy konkrét javítás, amely megakadályozta a kiszámíthatatlan rendszerviselkedést, a teljesítménnyel kapcsolatos problémákat és a váratlan újraindításokat a mikrokód telepítése után. A biztonsági frissítéseknek a Windows-ügyfél típusú operációs rendszereken való alkalmazása mindhárom kockázatcsökkentést lehetővé teszi. Windows Server operációs rendszereken a megfelelő tesztelés elvégzése után is engedélyeznie kell a kockázatcsökkentő megoldásokat. További információért lásd : KB4072698.

Ezt a problémát KB4093118-ben megoldottuk.

2018 februárjában az Intel bejelentette , hogy befejezték az ellenőrzéseket, és elkezdték kiadni a mikrokódot az újabb CPU-platformokhoz. A Microsoft elérhetővé teszi az Intel által ellenőrzött, a Spectre 2. variánsára, a Spectre 2. variánsára (CVE-2017-5715 | Elágazáscél-beszúrás).  KB4093836 Windows verzió szerinti tudásbázis cikkeket sorol fel. Az egyes tudásbáziscikkek tartalmazzák az Intel elérhető mikrokódfrissítéseit CPU szerint.

2018. január 11-én az Intel problémákat jelentett a nemrégiben kibocsátott mikrokódban, amelynek célja a Spectre 2. variánsa (CVE-2017-5715 | Elágazáscél-beszúrás). Az Intel konkrétan megjegyezte, hogy ez a mikrokód "a vártnál nagyobb számú újraindításokat és más kiszámíthatatlan rendszerviselkedést" okozhat, és hogy ezek a forgatókönyvek "adatvesztést vagy -sérülést" okozhatnak. Tapasztalataink szerint a rendszer instabilitása bizonyos körülmények között adatvesztést vagy -sérülést okozhat. Január 22-én az Intel azt javasolta, hogy az ügyfelek ne telepítsék az aktuális mikrokódverziót az érintett processzorokon, amíg az Intel további teszteket végez a frissített megoldáson. Értesüléseink szerint az Intel folyamatosan vizsgálja az aktuális mikrokódverzió lehetséges hatásait. Javasoljuk ügyfeleinknek, hogy rendszeresen ellenőrizzék az útmutatóikat, hogy értesülhessenek a döntésükről.

Mialatt az Intel teszteli, frissíti és üzembe helyezi az új mikrokódot, elérhetővé tesz egy sávon kívüli (OOB) frissítést ( KB4078130), amely kifejezetten csak a CVE-2017-5715 megszüntetését célzó megoldást tiltja le. A tesztelésünk során megállapítottuk, hogy ez a frissítés megakadályozza a leírt működést. Az eszközök teljes listáját az Intel mikrokód-felülvizsgálati útmutatójában találja. Ez a frissítés a Windows 7 Service Pack 1 (SP1), a Windows 8.1 rendszerre és a Windows 10 minden verziójára vonatkozik, ügyfélre és kiszolgálóra egyaránt. Ha érintett eszközt használ, a frissítés alkalmazásához töltse le azt a Microsoft Update katalógus webhelyéről. Ennek a hasznos adatnak az alkalmazása kifejezetten csak a CVE-2017-5715 biztonsági résre vonatkozó megoldást tiltja le.

Jelenleg nincs ismert jelentés arra vonatkozóan, hogy ez a Spectre 2. variáns (CVE-2017-5715 | elágazáscél-beszúrással) történt az ügyfelek megtámadására. Azt javasoljuk, hogy szükség esetén a Windows-felhasználók engedélyezzék újra a CVE-2017-5715 biztonsági rés megszüntetését célzó megoldást, ha az Intel azt jelenti, hogy az adott eszközzel kapcsolatban megoldódott a kiszámíthatatlan rendszerműködés.

2018 februárjában az Intel bejelentette , hogy befejezték az ellenőrzéseket, és elkezdték kiadni a mikrokódot az újabb CPU-platformokhoz. A Microsoft elérhetővé teszi az Intel által ellenőrzött, a Spectre 2. variánsával és a Spectre 2. variánsával (CVE-2017-5715 | Elágazáscél-beszúrás). KB4093836 Windows verzió szerinti tudásbázis cikkeket sorol fel. A KB-k CPU szerint az Intel által elérhető mikrokódfrissítéseket sorolják fel.

További információ: AMD biztonsági Frissítések és AMD tanulmány: Architektúra-irányelvek a közvetett elágazásvezérléshez. Ezek az OEM belső vezérlőprogram-csatornán érhetők el.

A Spectre 2. variánsával (CVE-2017-5715 | Elágazáscél-beszúrás). Az Intel legújabb mikrokódfrissítéseinek a Windows Update szolgáltatáson keresztül történő letöltéséhez az ügyfeleknek Intel mikrokódot kell telepíteniük egy Windows 10 operációs rendszert futtató eszközre a Windows 10 2018. áprilisi frissítésére (1803-as verzió) való frissítés előtt.

A mikrokódfrissítés közvetlenül a Microsoft Update katalógusból is elérhető, ha a rendszer frissítése előtt nem telepítette azt az eszközre. Az Intel mikrokód a Windows Update, a Windows Server Update Services (WSUS) vagy a Microsoft Update katalógus szolgáltatáson keresztül érhető el. További információt és letöltési utasításokat a KB4100347 című témakörben talál.

További információért lásd a következő forrásokat:

• ADV180012 | A Microsoft útmutatásai aCVE-2018-3639 program spekulatív áruház megkerüléséhez
• ADV180013 | Microsoft útmutatás a rosszindulatú rendszerek számára Regisztráció a CVE-2018-3640 és a KB 4073065 számára | Útmutató a Surface-ügyfelek számára
• A Microsoft biztonsági kutatási és védelmi blogja
• Fejlesztői útmutató a spekulatív áruház megkerüléséhez

Lásd a ADV180012 | A Microsoft útmutatása a spekulatív Store megkerüléséhez.

Az SSBD állapotának ellenőrzése érdekében frissítettük a Get-SpeculationControlSettings PowerShell-parancsfájlt, hogy észlelje az érintett processzorokat, az SSBD operációsrendszer-frissítések állapotát és a processzor mikrokódjának állapotát (ha van). További információkért és a PowerShell-parancsfájl beszerzéséhez lásd: KB4074629.

2018. június 13-án bejelentettek egy további biztonsági rést, amely a Lazy FP State Restore elnevezésű, spekulatív végrehajtást foglal magában, és CVE-2018-3665 lett. A biztonsági résről és a javasolt műveletekről a ADV180016 | Microsoft-útmutatás lusta FP állapot-visszaállításhoz .

Megjegyzés A Lazy Restore FP Restore használatához nincsenek szükséges konfigurációs (beállításjegyzék-) beállítások.

A Bounds Check Bypass Store-t (BCBS) 2018. július 10-én hozták nyilvánosságra, és CVE-2018-3693 dedikált. Úgy véljük, hogy a BCBS ugyanabba a biztonsági résosztályba tartozik, mint a Bounds Check Bypass (1. variáns). Jelenleg nem tudunk arról, hogy a BCBS szerepelne a szoftverünkben. Azonban továbbra is vizsgáljuk ezt a sebezhetőségi osztályt, és iparági partnereinkkel együttműködve vezetjük be a kockázatcsökkentéseket. Arra biztatjuk a kutatókat, hogy minden releváns eredményt küldjenek be a Microsoft Speculative Execution Side Channel jutalomprogramba, beleértve a BCBS bármely kihasználható példányát is. A szoftverfejlesztőknek át kell tekinteniük a BCBS-hez frissített fejlesztői útmutatót a C++ webhelyen: Fejlesztői útmutató a spekulatív végrehajtás oldalsó csatornáihoz

2018. augusztus 14-én bejelentették az L1 terminálhibát (L1TF), amelyhez több CVE-t rendeltek. Ezek az új, spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések felhasználhatók a memória tartalmának megbízható határon keresztüli olvasására, és ha kihasználják őket, információfelfedéshez vezethetnek. A támadó a beállított környezettől függően több vektorral aktiválhatja a biztonsági réseket. Az L1TF az Intel® Core® és az Intel® Xeon® processzorokat érinti.

A biztonsági résről és az érintett forgatókönyvek részletes áttekintéséről, beleértve a Microsoft megközelítését az L1TF enyhítésére, a következő forrásokban talál:

• ADV180018 | Microsoft-útmutatás az L1TF variáns kockázatcsökkentéséhez
• Biztonsági tanácsadó biztonsági kutatási blog
• Kiszolgálói útmutatás az L1 terminál hibájához

A Hyper-Threading letiltásának lépései OEM-enként eltérnek, de általában a BIOS vagy a belső vezérlőprogram beállítási és konfigurációs eszközeinek részét képezik.

A 64 bites ARM processzorokat használó ügyfeleknek az eszköz eredeti hardvergyártójától kell érdeklődniük a belső vezérlőprogram támogatásáért, mivel az ARM64 operációs rendszer védelme csökkenti a CVE-2017-5715 problémát | Az elágazáscél-beszúrás (Spectre, 2. variáns) érvénybe léptetéséhez a legújabb belső vezérlőprogram-frissítés szükséges az eszköz eredeti gyártóitól.

További információért tekintse meg az alábbi biztonsági tanácsokat

• Az Intel biztonsági tanácsadója
• ADV190013 | Microsoft-útmutatás a mikroarchitekturális adatmintavételt lehetővé tevő biztonsági rések csökkentéséhez

További útmutatás a Windows spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések elleni védelemre vonatkozó útmutatójában található.

A spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések elleni védelemre vonatkozó Windows-útmutatóban talál útmutatást

Az Azure-ral kapcsolatos útmutatásért tekintse meg ezt a cikket: Útmutató a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések csökkentéséhez az Azure-ban.

A Retpoline engedélyezésével kapcsolatos további információkért tekintse meg blogbejegyzésünket: A Spectre 2. variánsának enyhítése a Retpoline-nal Windows rendszeren .

A biztonsági réssel kapcsolatos részletekért tekintse meg a Microsoft biztonsági útmutatóját: CVE-2019-1125 | A Windows-kernel információfelfedését lehetővé tevő biztonsági rés.

Nem tudunk arról, hogy ez az adatfelfedési biztonsági rés hatással lenne a felhőszolgáltatási infrastruktúránkra.

Amint tudomást szereztünk a problémáról, gyorsan dolgoztunk a megoldásán és egy frissítés kiadásán. Szilárdan hiszünk a kutatókkal és az iparági partnerekkel való szoros együttműködésben az ügyfelek biztonságának növelése érdekében, és csak augusztus 6-án, kedden tettük közzé a részleteket, összhangban az összehangolt sebezhetőség-közzétételi gyakorlattal.

További útmutatás a Windows útmutatójában található, amely védelmet nyújt a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések ellen.

További útmutatás a Windows útmutatójában található, amely védelmet nyújt a spekulatív végrehajtási, oldalcsatornát érintő biztonsági rések ellen.

További útmutatást az Útmutató az Intel tranzakciószinkronizálási bővítmények (Intel TSX) képesség letiltásához című részben talál.

A jelen cikkben tárgyalt, külső féltől származó termékeket a Microsofttól független cégek készítik. Nem vállalunk sem kifejezett, sem más jellegű jótállást e termékek megbízhatóságára és működésére vonatkozóan.

Azért biztosítjuk harmadik felek elérhetőségi adatait, hogy a felhasználók könnyebben találhassanak technikai támogatást. Ezek az elérhetőségi adatok értesítés nélkül megváltozhatnak. Nem garantáljuk az ezen harmadik félre vonatkozó elérhetőségi adatok pontosságát.