KB4072698: 실리콘 기반 마이크로 아키텍처 및 예측 실행 부채널 취약성으로부터 보호하기 위한 Windows Server 및 Azure Stack HCI 지침

이 문서에서는 다음과 같은 예측 실행 취약성을 해결합니다.

• CVE-2017-5715 | 분기 대상 삽입
• CVE-2017-5753 | 경계 검사 바이패스
• CVE-2017-5754 | Rogue 데이터 캐시 로드
• CVE-2018-3639 | 투기적 저장소 바이패스

Windows 업데이트에서도 Internet Explorer 및 Edge 관련 완화 기능을 제공합니다. Microsoft는 해당 취약성 클래스를 방지할 수 있도록 이러한 완화 기능을 지속적으로 개선할 예정입니다.

이 취약성 종류에 대해 자세히 알아보려면 다음을 참조하세요.

• ADV180002 | 예측 실행 부채널 취약성 완화 지침
• ADV180012 | 예측 저장 우회 관련 Microsoft 지침

2019년 5월 14일, Intel은 마이크로 아키텍처 데이터 샘플링으로 알려진 투기적 실행 사이드 채널 취약성의 새로운 하위 클래스에 대한 정보를 게시하고 ADV190013 | 마이크로 아키텍처 데이터 샘플링. 다음 CVE가 할당되었습니다.

• CVE-2019-11091 | MDSUM(Microarchitectural Data Sampling Uncacheable Memory)
• CVE-2018-12126 | MSBDS(마이크로아키텍처 저장소 버퍼 데이터 샘플링)
• CVE-2018-12127 | MFBDS(마이크로 아키텍처 채우기 버퍼 데이터 샘플링)
• CVE-2018-12130 | MLPDS(마이크로 아키텍처 로드 포트 데이터 샘플링)

Microsoft는 이러한 취약성을 완화하기 위해 업데이트를 발표했으며, 가능한 많은 보호를 받으려면 펌웨어(마이크로코드) 및 소프트웨어 업데이트를 해야 합니다. 여기에는 장치 OEM의 마이크로코드가 포함될 수도 있습니다. 경우에 따라 이러한 업데이트를 설치하면 성능에 영향이 발생하기도 합니다. 클라우드 서비스를 보호하는 조치도 취했습니다. 이 업데이트를 배포할 것을 강력히 권장합니다.

이 문제에 대한 자세한 내용은 다음 보안 공지를 참고하고, 시나리오 기반의 지침을 참고하여 위협을 완화하는 데 필요한 조치를 결정합니다.

• ADV190013 | 마이크로아키텍처 데이터 샘플링 취약성 완화를 위한 Microsoft 지침
• 예측 실행 부채널 취약성 방지를 위한 Windows 지침

2019년 8월 6일 Intel에서 Windows 커널 정보 유출 취약성에 대한 자세한 내용을 공개했습니다. 이 취약성은 Spectre, Variant 1 투기적 실행 사이드 채널 취약성의 변형이며 CVE-2019-1125가 할당되었습니다.

2019년 7월 9일 Microsoft는 이 문제를 완화할 수 있도록 이 Windows 운영 체제에 대한 보안 업데이트를 공개했습니다. Microsoft는 2019년 8월 6일 화요일에 업계와 함께 공개할 때까지 이 완화 대책을 공개하는 것을 연기했습니다.

Windows 업데이트를 사용하도록 설정했고 2019년 9월 9일 보안 업데이트를 적용한 고객은 자동으로 보호됩니다. 더 이상 구성할 것이 없습니다.

이 취약성 및 해당 업데이트에 대한 자세한 내용은 Microsoft 보안 업데이트 가이드를 참조하세요.

• CVE-2019-1125 | Windows 커널 정보 공개 취약성

2019년 11월 12일, Intel은 CVE-2019-11135가 할당된 Intel TSX(Intel 트랜잭션 동기화 확장) 트랜잭션 비동기 중단 취약성에 대한 기술 공지® 사항을 발표했습니다. Microsoft는 이 취약성을 완화하기 위해 업데이트를 발표했으며, 운영 체제 보호는 Windows Server 2019 버전에서는 기본적으로 사용하도록 설정되며 Windows Server 2016 버전과 이전의 Windows Server OS 버전에서는 기본으로 사용하지 않도록 설정됩니다.

2022년 6월 14일에 | ADV220002 게시했습니다. Intel 프로세서 MMIO 부실 데이터 취약성에 대한 Microsoft 지침 및 다음 CVE가 할당되었습니다.

• CVE-2022-21123 | 공유 버퍼 데이터 읽기(SBDR)
• CVE-2022-21125 | 공유 버퍼 데이터 샘플링(SBDS)
• CVE-2022-21127 | 특수 레지스터 버퍼 데이터 샘플링 업데이트(SRBDS 업데이트)
• CVE-2022-21166 | DRPW(디바이스 레지스터 부분 쓰기)

권장 조치

취약성 발생을 방지할 수 있도록 다음 조치를 취해야 합니다.

1. 월별 Windows 보안 업데이트를 비롯하여 제공되는 모든 Windows 운영 체제 업데이트를 적용합니다.
2. 장치 제조업체에서 제공하는 해당 펌웨어(마이크로코드) 업데이트를 적용합니다.
3. 이 기술 자료 문서에 제공된 정보 외에 ADV180002, ADV180012, ADV190013 및 ADV220002 제공된 정보를 기반으로 환경에 대한 위험을 평가합니다.
4. 이 기술 자료 문서에 제공된 레지스트리 키 정보 및 공지 내용을 활용하여 필요한 조치를 취합니다.

2022년 7월 12일에 CVE-2022-23825 | 분기 예측 도구의 별칭으로 인해 특정 AMD 프로세서가 잘못된 분기 유형을 예측할 수 있음을 설명하는 AMD CPU 분기 유형 혼동. 이 문제는 잠재적으로 정보 공개로 이어질 수 있습니다.

이 취약성으로부터 보호하려면 2022년 7월 또는 그 이후에 날짜가 지정된 Windows 업데이트를 설치한 다음 CVE-2022-23825 및 이 기술 자료 문서에서 제공하는 레지스트리 키 정보에 필요한 조치를 취하는 것이 좋습니다.

자세한 내용은 AMD-SB-1037 보안 게시판을 참조하세요.

2023년 8월 8일에 CVE-2023-20569 | 공격자 제어 주소 에서 투기적 실행을 초래할 수 있는 새로운 투기적 측면 채널 공격을 설명하는 반환 주소 예측기(Inception이라고도 함). 이 문제는 특정 AMD 프로세서에 영향을 미치며 잠재적으로 정보 공개로 이어질 수 있습니다.

이 취약성으로부터 보호하기 위해 2023년 8월 또는 그 이후에 업데이트된 Windows 업데이트를 설치한 다음 CVE-2023-20569 및 이 기술 자료 문서에서 제공하는 레지스트리 키 정보에 필요한 조치를 취하는 것이 좋습니다.

자세한 내용은 AMD-SB-7005 보안 게시판을 참조하세요.

2024년 4월 9일에 CVE-2022-0001 | 모드 내 BTI의 특정 형식인 BHI(분기 기록 주입)를 설명하는 Intel 분기 기록 주입입니다. 이 취약성은 공격자가 사용자에서 감독자 모드(또는 VMX 비 루트/게스트에서 루트 모드로)로 전환하기 전에 분기 기록을 조작할 수 있는 경우에 발생합니다. 이 조작으로 인해 간접 분기 예측자가 간접 분기에 대한 특정 예측기 항목을 선택할 수 있으며 예측 대상의 공개 가젯이 일시적으로 실행됩니다. 관련 분기 기록에 이전 보안 컨텍스트, 특히 다른 예측기 모드에서 가져온 분기가 포함될 수 있기 때문일 수 있습니다.

기본적으로, CVE-2017-5715에 대한 사용자-커널 보호 기능은 AMD CPU에 대해 사용하지 않도록 설정됩니다. CVE-2017-5715에 대한 추가 보호 기능을 수신하려는 고객은 완화 기능을 사용하도록 설정해야 합니다.  자세한 내용은 ADV180002의 FAQ #15를 참조하세요.

기본적으로, CVE-2017-5715에 대한 사용자-커널 보호 기능은 AMD 프로세서에 대해 사용하지 않도록 설정됩니다. CVE-2017-5715에 대한 추가 보호 기능을 수신하려는 고객은 완화 기능을 사용하도록 설정해야 합니다.  자세한 내용은 ADV180002의 FAQ #15를 참조하세요.

AMD 프로세서에서 CVE-2022-23825 에 대한 완화를 사용하도록 설정하려면 다음을 수행합니다.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

완전한 보호를 위해 고객이 하이퍼 스레딩(SMT(동시 다중 스레딩))을 사용하지 않도록 설정해야 할 수도 있습니다. Windows 디바이스 보호에 대한 지침은 KB4073757 참조하세요.

AMD 프로세서에서 CVE-2023-20569 에 대한 완화를 사용하도록 설정하려면 다음을 수행합니다.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Intel 프로세서에서 CVE-2022-0001 에 대한 완화를 사용하도록 설정하려면 다음을 수행합니다.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

PowerShell 스크립트의 출력에 대한 자세한 설명은 KB4074629 참조하세요.

고객 장치의 성능 저하를 방지하기 위해 일부 고객에게는 2018년 1월 및 2월에 출시된 Windows 보안 업데이트가 제공되지 않았습니다. 자세한 내용은 KB407269 참조하세요.

마이크로코드는 펌웨어 업데이트를 통해 제공됩니다. 사용 중인 컴퓨터에 적합한 업데이트가 포함되어 있는 펌웨어 버전은 OEM에 문의하세요.

시스템 버전, 실행 중인 작업 등 여러 가지 변수가 성능에 영향을 줍니다. 성능상의 영향이 거의 없는 시스템도 있는 반면 성능에 매우 큰 영향을 주는 시스템도 있습니다.

시스템에 대한 성능상의 영향을 평가하고 필요에 따라 조정을 수행하는 것이 좋습니다.

이러한 경우에는 가상 머신과 관련된 이 문서의 지침을 따르는 것 외에도, 서비스 공급자에게 문의하여 가상 머신을 실행 중인 호스트가 적절하게 보호되는지를 확인해야 합니다.

Azure에서 실행되는 Windows Server 가상 머신의 경우 Azure에서 예측 실행 부채널 취약성을 완화하기 위한 지침을 참조하세요. Azure 업데이트 관리를 사용하여 게스트 VM에서 이 문제를 완화하는 방법에 대한 지침은 KB4077467 참조하세요.

Windows Server 2016 및 Windows 10, 버전 1709의 Windows Server 컨테이너 이미지용으로 출시된 업데이트에는 이 취약성 집합용 완화 기능이 포함되어 있으며, 추가 구성은 필요하지 않습니다.

참고이러한 컨테이너를 실행 중인 호스트가 적절한 완화 기능을 사용하도록 구성되었는지는 여전히 확인해야 합니다.

아니요. 업데이트는 원하는 순서로 설치하면 됩니다.

예. 펌웨어(마이크로코드) 업데이트 후 다시 시작한 다음 시스템 업데이트 후 또다시 시작해야 합니다.

레지스트리 키의 세부 정보는 다음과 같습니다.

FeatureSettingsOverride는 기본 설정을 재정의하고 사용하지 않도록 설정할 완화 기능을 제어하는 비트맵을 나타냅니다. 비트 0은 CVE-2017-5715에 해당하는 완화 기능을 제어합니다. 비트 1은 CVE-2017-5754에 해당하는 완화를 제어합니다. 비트는 완화를 사용하도록 설정하려면 0 으로, 완화를 사용하지 않도록 설정하려면 1 로 설정됩니다.

FeatureSettingsOverrideMask는 FeatureSettingsOverride와 함께 사용되는 비트맵 마스크를 나타냅니다. 여기서는 사용 가능한 완화 기능에 해당하는 처음 두 비트를 나타내는 값 3(이진법에서는 11을 나타냄)을 사용합니다. 이 레지스트리 키는 완화 기능을 사용하려는 경우와 사용하지 않으려는 경우 모두 3으로 설정합니다.

MinVmVersionForCpuBasedMitigations는 Hyper-V 호스트를 위한 것입니다. 이 레지스트리 키는 업데이트된 펌웨어 기능(CVE-2017-5715)을 사용하는 데 필요한 최소 VM 버전을 정의합니다. 여기서는 모든 VM 버전을 지원하도록 1.0으로 설정합니다. Hyper-V가 아닌 호스트에서는 이 레지스트리 값이 무시됩니다. 자세한 내용은 CVE-2017-5715(분기 대상 삽입)에서 게스트 가상 머신 보호를 참조하세요.

예. 이러한 레지스트리 설정은 2018년 1월 관련 픽스를 설치하기 전에 적용해도 아무런 부작용이 없습니다.

KB4074629: Understanding SpeculationControl PowerShell 스크립트 출력 에서 스크립트 출력에 대한 자세한 설명을 참조하세요.

예. Microsoft는 펌웨어 업데이트를 아직 사용할 수 없는 Windows Server 2016 Hyper-V 호스트를 위해 VM 간 공격 또는  VM과 호스트 간 공격을 완화하는 데 도움이 되는 대체 지침을 게시했습니다. 자세한 내용은 예측 실행 부채널 취약성에 대비한 Windows Server 2016 Hyper-V 호스트용 대체 보호 방법을 참조하세요.

보안 전용 업데이트는 누적 업데이트가 아닙니다. 사용 중인 운영 체제 버전에 따라 다르지만 완전히 보호받으려면 여러 보안 업데이트를 설치해야 할 수 있습니다. 일반적으로 고객은 2018년 1월, 2월, 3월 및 4월 업데이트를 설치해야 합니다. AMD 프로세서가 탑재된 시스템은 다음 표에 나와 있는 대로 추가 업데이트를 설치해야 합니다.

이러한 보안 전용 업데이트는 발표 순서대로 설치하는 것이 좋습니다.

아니요. 보안 업데이트 KB4078130 마이크로코드 설치 후 예측할 수 없는 시스템 동작, 성능 문제 및 예기치 않은 다시 시작을 방지하기 위한 특정 수정 사항이었습니다. Windows 클라이언트 운영 체제에 보안 업데이트를 적용하면 세 개의 완화 기능이 모두 사용하도록 설정됩니다. Windows 서버 운영 체제의 경우에는 적절한 테스트를 수행한 후에 완화 기능을 직접 사용하도록 설정해야 합니다. 자세한 내용은 KB4072698 참조하세요.

이 문제는 KB4093118 해결되었습니다.

2018년 2월 Intel은 유효성 검사를 완료하고 최신 CPU 플랫폼용 마이크로코드를 릴리스하기 시작했다고 발표 했습니다. Microsoft는 Spectre Variant 2 Spectre Variant 2(CVE-2017-5715)에 관한 Intel 유효성 검사 마이크로코드 업데이트를 사용할 수 있도록 하고 있습니다. 분기 대상 삽입).  KB4093836 Windows 버전별 특정 기술 자료 문서를 나열합니다. 각 KB 문서에는 CPU별로 제공되는 Intel 마이크로코드 업데이트가 포함되어 있습니다.

2018년 1월 11일, Intel은 Spectre 변형 2(CVE-2017-5715)를 해결하기 위한 최근 릴리스된 마이크로코드 문제를 보고했습니다. 분기 대상 삽입). 특히 Intel은 이 마이크로코드로 인해 "예상보다 높은 재부팅 및 기타 예측할 수 없는 시스템 동작"이 발생할 수 있으며 이러한 시나리오로 인해 "데이터 손실 또는 손상"이 발생할 수 있다고 언급했습니다. 시스템 불안정으로 인해 어떤 상황에서는 데이터가 손실되거나 손상될 수 있습니다. Intel은 1월 22일에 업데이트된 솔루션에 대한 추가 테스트를 수행하는 동안, 영향을 받는 프로세서에서 현재 마이크로코드 버전의 배포를 중지할 것을 권장했습니다. Microsoft는 현재 마이크로코드 버전의 잠재적인 영향을 계속해서 조사하는 Intel의 입장을 이해하며, 고객들이 Intel의 지침을 지속적으로 검토하여 충분한 정보를 바탕으로 결정을 내리도록 권장하고 있습니다.

Intel은 새 마이크로코드를 테스트, 업데이트 및 배포하는 동안 CVE-2017-5715에 대한 완화만 비활성화하는 KB4078130 OOB(대역 외) 업데이트를 제공합니다. 내부 테스트 결과, 이 업데이트는 위에 설명된 동작을 차단하는 것으로 확인되었습니다. 디바이스의 전체 목록은 Intel의 마이크로코드 수정 지침을 참조하세요. 이 업데이트는 클라이언트 및 서버에 사용되는 Windows 7 서비스 팩 1(SP1), Windows 8.1 그리고 모든 버전의 Windows 10을 대상으로 합니다. 영향을 받는 디바이스를 실행하는 경우 Microsoft 업데이트 카탈로그 웹 사이트에서 다운로드하여 이 업데이트를 적용할 수 있습니다. 이 페이로드를 적용하면 CVE-2017-5715에 대한 완화 기능만 사용하지 않도록 설정됩니다.

현재 이 Spectre Variant 2(CVE-2017-5715 | 분기 대상 주입)은 고객을 공격하는 데 사용되었습니다. 해당하는 Windows 사용자는 Intel이 이러한 예측할 수 없는 시스템 동작이 장치에서 해결되었다고 보고하면 CVE-2017-5715에 대한 완화 기능을 다시 사용하도록 설정하는 것이 좋습니다.

2018년 2월 Intel은 유효성 검사를 완료하고 최신 CPU 플랫폼용 마이크로코드를 릴리스하기 시작했다고 발표 했습니다. Microsoft는 Spectre Variant 2 Spectre Variant 2(CVE-2017-5715)에 관련된 인텔 유효성이 검사된 마이크로코드 업데이트를 제공합니다. | 분기 대상 삽입). KB4093836 Windows 버전별 특정 기술 자료 문서를 나열합니다. KB에는 CPU별로 제공되는 Intel 마이크로코드 업데이트가 나열되어 있습니다.

자세한 내용은 AMD 보안 업데이트 및 AMD 백서: 간접 분기 제어에 대한 아키텍처 지침을 참조하세요. 이러한 항목은 OEM 펌웨어 채널을 통해 얻을 수 있습니다.

Spectre Variant 2(CVE-2017-5715) 관련 Intel 유효성 검사 마이크로코드 업데이트를 사용할 수 있습니다. 분기 대상 삽입). Windows 업데이트를 통해 최신 Intel 마이크로코드 업데이트를 받으려는 고객은 Windows 10 2018년 4월 업데이트(버전 1803)로 업그레이드하기 전에 Windows 10 운영 체제를 실행하는 장치에 Intel 마이크로코드가 설치되어 있어야 합니다.

운영 체제를 업그레이드하기 전에 장치에 마이크로코드가 설치되어 있지 않은 경우에는 Microsoft 업데이트 카탈로그를 통해 바로 마이크로코드 업데이트를 받을 수도 있습니다. Intel 마이크로코드는 Windows 업데이트, WSUS(Windows 서버 업데이트 서비스) 또는 Microsoft 업데이트 Catalog를 통해 사용할 수 있습니다. 자세한 내용 및 다운로드 지침은 KB4100347 참조하세요.

자세한 내용은 다음 리소스를 참조하세요.

• ADV180012 | CVE-2018-3639에 대한 투기적 저장소 바이패스에 대한 Microsoft 지침
• ADV180013 | Rogue 시스템 레지스터 읽기 관련 Microsoft 지침(CVE-2018-3640) 및 KB 4073065 | Surface 고객을 위한 지침
• Microsoft Security Research and Defense 블로그
• 예측 저장 우회 관련 개발자 지침

ADV180012 |의 "권장 작업" 및 "FAQ" 섹션을 참조하세요. 추측 저장소 바이패스에 대한 Microsoft 지침입니다.

SSBD의 상태 확인하기 위해 Get-SpeculationControlSettings PowerShell 스크립트가 업데이트되어 영향을 받는 프로세서, SSBD 운영 체제 업데이트 상태 및 프로세서 마이크로코드의 상태를 검색합니다(해당하는 경우). PowerShell 스크립트에 대해 자세히 알아보고 스크립트를 얻으려면 KB4074629를 참조하세요.

2018년 6월 13일에 지연 FP 상태 복원이라고 하는 사이드 채널 투기적 실행과 관련된 추가 취약성이 발표되고 CVE-2018-3665 가 할당되었습니다. 이 취약성 및 권장 작업에 대한 자세한 내용은 보안 공지 ADV180016 | 지연 FP 상태 복원에 대한 Microsoft 지침 입니다.

참고 지연 FP 상태 복원에 필요한 구성(레지스트리) 설정은 없습니다.

BCBS(경계 체크 바이패스 저장소)는 2018년 7월 10일에 공개되었으며 CVE-2018-3693이 할당되었습니다. BCBS는 첫 번째 변종인 범위 확인 우회와 동일한 취약성 종류에 속하는 것으로 판단됩니다. 현재 자사의 소프트웨어에서 BCBS가 발생한 경우는 접수되지 않고 있지만 이 취약성 종류를 계속 조사하고 있으며 필요에 따라 업계 파트너와 협력하여 완화 기능을 제공할 예정입니다. 우리는 연구원이 BCBS의 악용 가능한 인스턴스를 포함하여 Microsoft 투기 실행 측 채널 현상금 프로그램에 관련 결과를 제출하는 것이 좋습니다. 소프트웨어 개발자는 추측 실행 쪽 채널에 대한 C++ 개발자 지침에서 BCBS에 대해 업데이트된 개발자 지침을 검토해야 합니다.

2018년 8월 14일에 L1TF(L1 터미널 결함)가 발표되어 여러 CVE가 할당되었습니다. 이러한 새로운 예측 실행 부채널 취약성은 신뢰 영역에서 메모리 콘텐츠를 읽는 데 사용할 수 있으며, 악용될 경우 정보가 유출될 수 있습니다. 구성 환경에 따라 공격자가 취약성을 촉발할 수 있는 여러 벡터가 있습니다. L1TF는 Intel® Core® 프로세서 및 Intel® Xeon® 프로세서에 영향을 미칩니다.

L1TF를 완화하기 위한 Microsoft의 접근 방식을 포함하여 이 취약성 및 영향을 받는 시나리오에 대한 자세한 내용은 다음 리소스를 참조하세요.

• ADV180018 | L1TF 변종 완화 관련 Microsoft 지침
• 보안 공지 보안 조사 블로그
• L1 터미널 오류에 대한 서버 지침

하이퍼스레딩을 사용하지 않도록 설정하는 단계는 OEM마다 다르지만 일반적으로 BIOS 또는 펌웨어 설정 및 구성 도구를 통해 수행합니다.

64비트 ARM 프로세서를 사용하는 고객은 CVE-2017-5715 를 완화하는 ARM64 운영 체제 보호 때문에 펌웨어 지원을 위해 디바이스 OEM에 문의해야 합니다. | 분기 대상 주입(Spectre, Variant 2)을 적용하려면 디바이스 OEM의 최신 펌웨어 업데이트가 필요합니다.

자세한 내용은 다음 보안 공지를 참조하세요.

• Intel 보안 공지
• ADV190013 | 마이크로아키텍처 데이터 샘플링 취약성 완화를 위한 Microsoft 지침

자세한 지침은 예측 실행 부채널 취약성 방지를 위한 Windows 지침에 있습니다.

예측 실행 부채널 취약성 방지를 위한 Windows 지침을 참조하세요.

Azure 지침은 이 문서를 참조하세요. Azure 투기적 실행 사이드 채널 취약성을 완화하기 위한 지침입니다.

Retpoline 사용 설정에 대한 자세한 내용은 블로그 게시물: Windows에서 Retpoline을 사용하여 Spectre 변형 2 완화 를 참조하세요.

이 취약성에 대한 자세한 내용은 Microsoft 보안 가이드: CVE-2019-1125 | Windows 커널 정보 공개 취약성.

이 정보 유출 취약성이 클라우드 서비스 인프라에 영향을 준 사례는 아직 보고되지 않았습니다.

Microsoft는 이 문제를 인지한 순간 이를 해결하는 업데이트를 공개하기 위해 신속하게 대처했습니다. Microsoft는 연구기관 및 업계 파트너와 긴밀히 협력하여 고객을 더욱 안전하게 보호하기 위해 노력하고 있으며, 취약성 공개 관행에 따라 8월 6일 화요일까지 세부 정보를 공개하지 않았습니다.

자세한 내용은 예측 실행 부채널 취약성 방지를 위한 Windows 지침에 있습니다.

자세한 내용은 예측 실행 부채널 취약성 방지를 위한 Windows 지침에 있습니다.

추가 지침은 Intel TSX(Intel 트랜잭션 동기화 확장) 기능을 사용하지 않도록 설정하기 위한 지침에서 찾을 수 있습니다.

이 문서에서 설명하는 타사 제품은 Microsoft와 무관한 별개의 공급업체에서 제조한 것입니다. Microsoft는 이 제품의 성능이나 신뢰성에 대해 묵시적 또는 명시적으로 어떠한 보증도 하지 않습니다.

Microsoft는 타사 연락처 정보를 제공하여 기술 지원을 받도록 도와줍니다. 이 연락처 정보는 공지 없이 변경될 수 있습니다. Microsoft는 이 타사 정보의 정확성을 보장하지 않습니다.