KB4073065: overflate-veiledning for å beskytte mot silicon-baserte mikroarkitektoniske og spekulative kanalsårbarheter på kjøringssiden

Innføring

Siden januar 2018 har overflate-teamet publisert fastvareoppdateringer for en klasse med silisiumbaserte problemer som involverer mikroarkitektoniske og spekulative kanalsårbarheter på kjøringssiden. overflate-teamet fortsetter å arbeide tett med Windows-teamet og bransjepartnere for å beskytte kundene. For å få all tilgjengelig beskyttelse kreves både fastvare og Windows-systemoppdateringer.

Oppsummering

Sårbarheter kunngjort i juni 2022

overflate-teamet er klar over nye silicon-baserte mikroarkitektoniske og spekulative varianter av kjøringssidekanalangrep som også påvirker overflate-produkter. Hvis du vil ha mer informasjon om sikkerhetsproblemer og tiltak, kan du se følgende sikkerhetsveiledning:

• Microsofts sikkerhetsveiledning ADV220002

Vi samarbeider med partnerne våre for å levere oppdateringer til overflate-produkter så snart vi kan sikre at oppdateringene oppfyller kvalitetskravene våre. 

Hvis du vil ha mer informasjon om oppdateringer for overflate-enheter, kan du se Oppdateringslogg for overflate.

Sårbarheter kunngjort i mai 2019

overflate-teamet er klar over nye varianter av spekulative kanalangrep på kjøringssiden som også påvirker overflate-produkter. Reduksjon av disse sårbarhetene krever en oppdatering av operativsystemet og en overflate UEFI-oppdatering som inneholder ny mikrokode. Hvis du vil ha mer informasjon om sikkerhetsproblemer og tiltak, kan du se følgende sikkerhetsveiledning:

• Microsofts sikkerhetsveiledning ADV190013

  Denne veiledningen omfatter følgende sikkerhetsproblemer:

  • CVE-2018-12126 | Sampling av mikroarkitektonisk lagerbufferdata (MSBDS) 
  • CVE-2018-12130 | Microarchitectural Fill Buffer Data Sampling (MFBDS)
  • CVE-2018-12127 | Microarchitectural Load Port Data Sampling (MLPDS)
  • CVE-2019-11091 | Microarchitectural Data Sampling Uncacheable Memory (MDSUM)

I tillegg til å installere sikkerhetsoppdateringene for Windows-operativsystemet har overflate gitt ut UEFI-oppdateringer via Windows Update og Download Center for følgende enheter:

• Surface 3 – oppdatering 11. juli 2019
• Surface Pro 3 – oppdatering 11. juli 2019
• Surface Pro 4 – oppdatering 27. juni 2019
• Surface Book – oppdatering 27. juni 2019
• Surface Studio – oppdatering 11. juli 2019
• Surface Pro (^{femte generasjon)} – oppdatering 27. juni 2019
• Surface Laptop – oppdatering 27. juni 2019
• Surface Book 2 – oppdatering 27. juni 2019
• Surface Pro 6 – oppdatering 27. juni 2019
• Surface Laptop 2 – oppdatering 27. juni 2019
• Surface Studio 2 – 31. juli 2019-oppdatering
• overflate GO WiFi – oppdatering 23. juli 2019
• overflate GO LTE – oppdatering 23. juli 2019

I tillegg til den nye mikrokoden vil en ny UEFI-innstilling kjent som «Simultaneous Multi-Threading (SMT)» være tilgjengelig når UEFI-oppdateringen er installert. Med denne innstillingen kan en bruker deaktivere Hyper-Threading.

Obs!

• Hvis du bestemmer deg for å deaktivere Hyper-Threading, anbefaler vi at du bruker den nye innstillingen SMT UEFI.

• Deaktivering av SMT gir ytterligere beskyttelse mot disse nye sårbarhetene og L1 Terminal Fault-angrepet som ble annonsert tidligere. Imidlertid påvirker denne metoden også ytelsen til enheten.

• Surface 3 og Surface Studio med Intel Core i5 har ikke SMT. Disse enhetene har derfor ikke denne nye innstillingen.

• Microsoft overflate Enterprise Management Mode (SEMM) UEFI-konfiguratorverktøy versjon 2.43.139 eller nyere støtter den nye SMT-innstillingen. Verktøyene kan lastes ned fra denne nettsiden. Last ned følgende nødvendige verktøy:

  • SurfaceUEFI_Configurator_v2.43.139.0.msi
  • SurfaceUEFI_Manager_v2.43.139.0.msi

Sårbarhet kunngjort i august 2018

overflate-teamet er klar over et nytt spekulativt kanalangrep på kjøringssiden kalt L1 Terminal Fault (L1TF) og tilordnet CVE-2018-3620 (OS og SMM) og CVE-2018-3646 (VMM). Berørte overflate-produkter er de samme som i delen Sårbarheter kunngjort i mai 2018 i denne artikkelen. Mikrokodeoppdateringene som demper funnene fra mai 2018, demper også L1TF (CVE-2018-3646). Se følgende sikkerhetsveiledning hvis du vil ha mer informasjon om sikkerhetsproblemer og tiltak:

• Microsofts sikkerhetsveiledning ADV180018

  Denne veiledningen omfatter følgende sikkerhetsproblemer:

  • CVE-2018-3620
  • CVE-2018-3646

Sikkerhetsveiledningen foreslår at kunder som bruker virtualiseringsbasert sikkerhet (VBS), som inkluderer sikkerhetsfunksjoner som Credential Guard og Device Guard, bør vurdere å deaktivere Hyper-Threading for å eliminere risikoen fra L1TF fullstendig.

Sårbarheter kunngjort i mai 2018

overflate-teamet har blitt oppmerksomme på nye varianter av spekulative kanalangrep på kjøringssiden som også påvirker overflate-produkter. Begrensning av disse sårbarhetene krever UEFI-oppdateringer som bruker ny mikrokode. Hvis du vil ha mer informasjon om sårbarheter og tiltak, kan du se følgende sikkerhetsveiledninger:

• Microsofts sikkerhetsveiledning ADV180012

  Denne veiledningen omfatter følgende sikkerhetsproblemer:

  • CVE-2018-3639

• Microsofts sikkerhetsveiledning ADV180013

  Denne veiledningen omfatter følgende sikkerhetsproblemer:

  • CVE-2018-3640

I tillegg til å installere sikkerhetsoppdateringene for Windows-operativsystemet har overflate gitt ut UEFI-oppdateringer via Windows Update og Download Center for følgende enheter:

• Surface Book 2 – oppdatering 1. august 2018
• Surface Book – oppdatering 21. august 2018
• Surface Laptop – oppdatering 25. juli 2018
• Surface Studio – oppdatering 1. oktober 2018
• Surface Pro 4 – oppdatering 25. juli 2018
• Surface Pro 3 – oppdatering 7. august 2018
• Surface Pro modell 1796 og Surface Pro med Advanced LTE modell 1807 – oppdatering 26. juli 2018

Sårbarheter som ble kunngjort i januar 2018

overflate-teamet er klar over den offentliggjorte klassen av sikkerhetsproblemer som involverer spekulativ kjøringssidekanal (kjent som Spectre og Meltdown) som påvirker mange moderne prosessorer og operativsystemer, inkludert Intel, AMD og ARM. Hvis du vil ha mer informasjon om sikkerhetsproblemer og tiltak, kan du se følgende sikkerhetsveiledning:

• Microsofts sikkerhetsveiledning ADV180002

  Denne veiledningen omfatter følgende sikkerhetsproblemer:

  • CVE-2017-5753
  • CVE-2017-5715
  • CVE-2017-5754

Hvis du vil ha mer informasjon om Windows-programvareoppdateringer, kan du se følgende kunnskapsbase-artikler:

• KB4073757 
• KB4073119 (klientveiledning)

I tillegg til å installere Oppdateringer for Windows-operativsystemsikkerhet 3. januar, har overflate gitt ut UEFI-oppdateringer via Windows Update og Download Center for følgende enheter:

• Surface Book 2 – (Oppdateringslogg)
• Surface Book – (Oppdateringslogg)
• Surface Laptop – (oppdateringslogg)
• Surface Studio – (Oppdateringslogg)
• Surface Pro 4 – (Oppdateringslogg)
• Surface Pro 3 – (Oppdateringslogg)
• Surface 3 – (Oppdateringslogg)
• Surface Pro modell 1796 og Surface Pro med Advanced LTE modell 1807 – (oppdateringslogg)

Disse oppdateringene er tilgjengelige for enheter som kjører Windows 10 Creators Update (build 15063) og nyere versjoner.

Mer informasjon

overflate Hub-operativsystemet, Windows 10 Team, har implementert strategier for dypforsvar. På grunn av dette tror vi at utnyttelser som utnytter disse sårbarhetene, reduseres betydelig på overflate Hub når du kjører operativsystemet Windows 10 Team.  Hvis du vil ha mer informasjon, kan du se følgende emne på nettstedet for Windows IT Pro Center: Forskjeller mellom overflate Hub og Windows 10 Enterprise.  

overflate-teamet er fokusert på å sikre at brukerne våre får en sikker og pålitelig opplevelse. Vi vil fortsette å overvåke og oppdatere enheter etter behov for å løse disse sårbarhetene og sørge for at enhetene er pålitelige og sikre.

Kilder

Ansvarsfraskrivelse for tredjepartsinformasjon

Vi tilbyr kontaktinformasjon om tredjeparter for å hjelpe deg å finne teknisk støtte. Denne kontaktinformasjonen kan endres uten varsel. Vi garanterer ikke nøyaktigheten til kontaktinformasjonen om tredjeparter.

Trenger du mer hjelp?