요약
참고: 이 업데이트를 적용하면 Spectre 변형 2 완화 CVE-2017-5715 - "분기 대상 주입 취약성"이 비활성화됩니다. 고객은 마이크로코드를 설치한 후 예측할 수 없는 시스템 동작, 성능 문제 및/또는 예기치 않은 재부팅을 방지하기 위해 이 업데이트를 적용할 수 있습니다.
Intel은 Spectre 변형 2(CVE 2017-5715 분기 대상 주입)를 해결하기 위해 최근에 릴리스된 마이크로코드 문제를 보고 했습니다. 특히 Intel은 이 마이크로코드가 "예상보다 높은 재부팅 및 기타 예측할 수 없는 시스템 동작"을 일으킬 수 있다고 지적한 다음 이와 같은 상황이 "데이터 손실 또는 손상"을 초래할 수 있다고 지적했습니다. 우리 자신의 경험은 시스템 불안정이 어떤 상황에서는 데이터 손실이나 손상을 일으킬 수 있다는 것입니다. Intel은 1월 22일에 업데이트된 솔루션에 대한 추가 테스트를 수행하는 동안, 영향을 받는 프로세서에서 현재 마이크로코드 버전의 배포를 중지할 것을 권장했습니다. Microsoft는 Intel이 현재 마이크로코드 버전의 잠재적 효과를 계속 조사하고 있음을 알고 있으며, 고객이 지속적으로 지침을 검토하여 의사 결정을 알리는 것이 좋습니다.
Intel은 새 마이크로코드를 테스트, 업데이트 및 배포하는 동안 CVE-2017-5715 – "분기 대상 주입 취약성"에 대한 완화만 비활성화하는 KB4078130 현재 대역 외 업데이트를 제공합니다. 테스트에서 이 업데이트는 마이크로코드에 영향을 주는 디바이스에서 설명된 동작을 방지하기 위해 발견되었습니다. 영향을 받는 디바이스의 전체 목록은 Intel의 마이크로코드 수정 지침을 참조하세요. 이 업데이트는 클라이언트 및 서버에 사용되는 Windows 7(SP1), Windows 8.1, 그리고 모든 버전의 Windows 10을 대상으로 합니다. 영향을 받는 디바이스를 실행하는 경우 Microsoft 업데이트 카탈로그 웹 사이트에서 다운로드하여 이 업데이트를 적용할 수 있습니다. 이 페이로드를 적용하면 특히 CVE-2017-5715 – “분기 대상 삽입 취약성”에 대한 완화 기능만 비활성화됩니다.
참고 영향을 받는 Intel 마이크로코드가 없는 사용자는 이 업데이트를 다운로드할 필요가 없습니다.
또한 영향을 받는 디바이스의 고급 사용자가 사용할 수 있는 새로운 옵션을 제공하여 레지스트리 설정 변경을 통해 독립적으로 Spectre Variant 2(CVE 2017-5715)에 대한 완화를 수동으로 사용하지 않도록 설정하고 사용하도록 설정합니다. 레지스트리 키 설정에 대한 지침은 다음 기술 자료 문서에서 찾을 수 있습니다.
1월 25일 현재, 이 Spectre variant 2(CVE 2017-5715)가 고객을 공격하는 데 사용되었음을 나타내는 알려진 보고서는 없습니다. 인텔에서 이 예측할 수 없는 시스템 동작이 장치에 대해 해결되었다고 보고할 때 Windows 고객은 적절한 경우 CVE-2017-5715에 대한 완화를 다시 활성화하는 것이 좋습니다.
이 업데이트를 받는 방법
Microsoft 업데이트 카탈로그
이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.
추가 정보
이 업데이트의 알려진 문제
Microsoft는 현재 이 업데이트에 영향을 주는 문제를 인식하지 못하고 있습니다.
필수 구성 요소
이 업데이트를 적용하기 위한 전제 조건은 없습니다.
레지스트리 정보
이 업데이트를 적용하기 위해 레지스트리를 변경할 필요는 없습니다.
다시 시작 요구 사항
이 업데이트를 적용한 후에는 컴퓨터를 다시 시작해야 합니다.
업데이트 대체 정보
이 업데이트는 이전에 발표된 업데이트를 대체하지 않습니다.
타사 정보 부인
이 문서에 나와 있는 다른 공급업체 제품은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 이들 제품의 성능이나 안정성에 관하여 명시적이든 묵시적이든 어떠한 보증도 하지 않습니다.