KB4072698: Navodila za Windows Server in Azure Stack HCI za zaščito pred ranljivostmi stranskega kanala na osnovi silicija in mikroarhitekturnim izvajanjem

Ta članek obravnava te ranljivosti zaradi špekulativnega izvajanja:

• CVE-2017-5715 | Ciljno vstavljanje veje
• CVE-2017-5753 | Bounds Check Bypass
• CVE-2017-5754 | Nepooblaščeno nalaganje predpomnilnika podatkov
• CVE-2018-3639 | Obhod špekulativnega shranjevanja

Windows Update bo zagotovil tudi ublažitve posledic za brskalnika Internet Explorer in Edge. Še naprej bomo izboljševali ublažitve posledic za ta razred ranljivosti.

Če želite izvedeti več o tem razredu ranljivosti, glejte

• ADV180002 | Navodila za zaščito pred ranljivostmi stranskega kanala zaradi špekulativnega izvajanja
• ADV180012 | Microsoftova navodila za obhod špekulativnega shranjevanja

Intel je 14. maja 2019 objavil informacije o novem podrazredu ranljivosti stranskega kanala zaradi špekulativnega izvajanja, znanih kot Microarchitectural Data Sampling in dokumentiranih v ADV190013 | Mikroarhitekturno vzorčenje podatkov. Dodeljeni so jim bili ti CVE-ji:

• CVE-2019-11091 | Mikroarhitekturno vzorčenje podatkov Pomnilnik, ki ga ni mogoče predpomniti (MDSUM)
• CVE-2018-12126 | Mikroarhitekturno vzorčenje medpomnilnikov v shrambi (MSBDS)
• CVE-2018-12127 | Mikroarhitekturno vzorčenje podatkov v medpomnilniku (MFBDS)
• CVE-2018-12130 | Mikroarhitekturno vzorčenje podatkov o obremenitvi vrat (MLPDS)

Microsoft je izdal posodobitve za ublažitev teh ranljivosti. Če želite poskrbeti za vso razpoložljivo zaščito, so potrebne posodobitve vdelane programske opreme (mikrokoda) in programske opreme. To lahko vključuje mikrokodo proizvajalcev strojne opreme naprave. V nekaterih primerih bo namestitev teh posodobitev vplivala na učinkovitost delovanja. Ukrepali smo tudi zato, da bi zavarovali naše storitve v oblaku. Močno priporočamo, da uvedete te posodobitve.

Če želite več informacij o tej težavi, glejte spodnje varnostne svetovalce in uporabite navodila na podlagi scenarijev, da določite ukrepe, potrebne za ublažitev grožnje:

• ADV190013 | Microsoftova navodila za ublažitev ranljivosti mikroarhitekturnega vzorčenja podatkov
• Navodila za Windows za zaščito pred ranljivostmi stranskega kanala zaradi špekulativnega izvajanja

6. avgusta 2019 je Intel objavil podrobnosti o ranljivosti jedra sistema Windows glede razkritja informacij. Ta ranljivost je različica ranljivosti stranskega kanala zaradi špekulativnega izvajanja Spectre, različica 1 in ji je bila dodeljena CVE-2019-1125.

9. julija 2019 smo izdali varnostne posodobitve za operacijski sistem Windows, s katerimi smo ublažili to težavo. Upoštevajte, da smo zadržali javno dokumentiranje te ublažitve do usklajenega razkritja industrije v torek, 6. avgusta 2019.

Stranke, ki imajo omogočeno storitev Windows Update in so namestile varnostne posodobitve, izdane 9. julija 2019, so samodejno zaščitene. Nadaljnja konfiguracija ni potrebna.

Če želite več informacij o tej ranljivosti in ustreznih posodobitvah, glejte Vodnik po Microsoftovih varnostnih posodobitvah:

• CVE-2019-1125 | Windows Kernel Information Disclosure Vulnerability

Intel je 12. novembra 2019 objavil tehnično svetovanje glede ranljivosti zaradi asinhrone prekinitve transakcije transakcijske sinhronizacije razširitev Intel® (Intel TSX), ki ji je dodeljena CVE-2019-11135. Microsoft je izdal posodobitve, ki pomagajo ublažiti to ranljivost, zaščita operacijskega sistema pa je privzeto omogočena za sistem Windows Server 2019, v sistemu Windows Server 2016 in starejših izdajah operacijskega sistema Windows Server pa je privzeto onemogočena.

14. junija 2022 smo objavili ADV220002 | Microsoftova navodila glede ranljivosti procesorja MMIO in dodeljene te CVE-je:

• CVE-2022-21123 | Branje medpomnilnikov v skupni rabi (SBDR)
• CVE-2022-21125 | Shared Buffer Data Sampling (SBDS)
• CVE-2022-21127 | Posodobitev posebnega medpomnilnika registra (posodobitev SRBDS)
• CVE-2022-21166 | Delni zapis naprave (DRPW)

Priporočena dejanja

Za zaščito pred ranljivostmi upoštevajte ta navodila:

1. Uporabiti vse razpoložljive posodobitve operacijskega sistema Windows, vključno z mesečnimi varnostnimi posodobitvami sistema Windows.
2. Uporabite veljavno posodobitev vdelane programske opreme (mikrokode), ki jo je zagotovil izdelovalec naprave.
3. Ocenite tveganje za okolje na podlagi informacij, navedenih v Microsoftovih varnostnih svetovalih: ADV180002, ADV180012, ADV190013 in ADV220002 ter informacij, navedenih v tem zbirka znanja članku.
4. Po potrebi ukrepajte tako, da uporabite svetovanje in informacije registrskega ključa, ki so na voljo v tem članku iz zbirka znanja.

12. julija 2022 smo objavili CVE-2022-23825 | Vrsta veje procesorja AMD Zmeda, ki opisuje, da lahko vzdevki v napovedovalcu veje povzročijo, da nekateri procesorji AMD predvidijo napačno vrsto veje. Ta težava lahko povzroči razkritje informacij.

Za zaščito pred to ranljivostjo priporočamo, da namestite posodobitve sistema Windows iz julija 2022 ali pozneje in nato ukrepate v skladu z zahtevami CVE-2022-23825 in informacijami o registrskem ključu, ki so na voljo v tem članku iz zbirka znanja.

Če želite več informacij, glejte varnostni bilten AMD-SB-1037 .

8. avgusta 2023 smo objavili CVE-2023-20569 | Napovedovalnik povratnega naslova (znan tudi kot začetek), ki opisuje nov napad na špekulativni stranski kanal, ki lahko privede do špekulativne izvedbe na naslovu, ki ga nadzoruje napadalec. Ta težava vpliva na določene procesorje AMD in lahko povzroči razkritje informacij.

Če se želite zaščititi pred to ranljivostjo, priporočamo, da namestite posodobitve sistema Windows iz avgusta 2023 ali pozneje in nato ukrepate v skladu z zahtevami CVE-2023-20569 in informacijami o registrskem ključu, ki so na voljo v tem članku iz zbirka znanja.

Če želite več informacij, glejte varnostni bilten AMD-SB-7005 .

9. aprila 2024 smo objavili CVE-2022-0001 | Intelovo vstavljanje zgodovine veje , ki opisuje vstavljanje zgodovine veje (BHI), ki je posebna oblika ZTI znotraj načina. Do te ranljivosti pride, ko lahko napadalec spremeni zgodovino podružnice, preden preide iz načina uporabnika v nadzornika (ali iz načina VMX, ki ni korenski/gostujoči v korenski način). Zaradi te manipulacije lahko napovedovalec posredne veje izbere določen vnos napovedovalca za posredno vejo, pripomoček za razkritje v predvidenem cilju pa se začasno izvaja. Do tega je mogoče, ker lahko ustrezna zgodovina vej vsebuje veje, vzete v prejšnjih varnostnih kontekstih, zlasti druge načine napovedovalca.

Zaščita med uporabnikom in jedrom za CVE-2017-5715 je za procesorje AMD privzeto onemogočena. Stranke morajo omogočiti ublažitev, če želijo prejeti dodatno zaščito za CVE-2017-5715.  Če želite več informacij, glejte FAQ #15 v ADV180002.

Zaščita med uporabnikom in jedrom za CVE-2017-5715 je za procesorje AMD privzeto onemogočena. Stranke morajo omogočiti ublažitev, če želijo prejeti dodatno zaščito za CVE-2017-5715.  Če želite več informacij, glejte FAQ #15 v ADV180002.

Če želite omogočiti ublažitev za CVE-2022-23825 v procesorjih AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Da bi bile stranke popolnoma zaščitene, bodo morda morale onemogočiti tudi Hyper-Threading (znano tudi kot sočasno večnitnost (SMT)). Oglejte si KB4073757 za navodila za zaščito naprav s sistemom Windows.

Če želite omogočiti ublažitev za CVE-2023-20569 v procesorjih AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Če želite omogočiti ublažitev za CVE-2022-0001 v procesorjih Intel:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Če želite podrobno razlago izhoda skripta PowerShell, glejte KB4074629 .

Da bi preprečili škodljiv vpliv na naprave strank, varnostne posodobitve sistema Windows, ki so bile izdane januarja in februarja 2018, niso bile na voljo vsem strankam. Za podrobnosti glejte KB407269 .

Mikrokoda se dostavi s posodobitvijo vdelane programske opreme. Posvetujte se s proizvajalcem originalne opreme o različici strojne programske opreme, ki ima ustrezno posodobitev za vaš računalnik.

Obstaja več spremenljivk, ki vplivajo na učinkovitost delovanja, od različice sistema do delovnih obremenitev, ki se izvajajo. Za nekatere sisteme bo učinek zmogljivosti zanemarljiv. Za druge bo to precejšnje.

Priporočamo, da ocenite učinke na učinkovitost delovanja sistemov in po potrebi izvedete prilagoditve.

Poleg navodil v tem članku o navideznih računalnikih se obrnite na ponudnika storitev in se prepričajte, da so gostitelji, na katerih se izvajajo vaši navidezni računalniki, ustrezno zaščiteni.

Za navidezne računalnike s sistemom Windows Server, ki se izvajajo v storitvi Azure, glejte Navodila za ublažitev ranljivosti stranskega kanala špekulativnega izvajanja v storitvi Azure. Če želite navodila za uporabo Azure Update Management za ublažitev te težave na gostujočih virtualnih računalnikih, glejte KB4077467.

Posodobitve, ki so bile izdane za posnetke vsebnikov Windows Server za Windows Server 2016 in Windows 10, različica 1709, vključujejo ublažitve za ta nabor ranljivosti. Dodatna konfiguracija ni potrebna.

Opomba Še vedno se morate prepričati, da je gostitelj, na katerem se izvajajo ti vsebniki, konfiguriran tako, da omogoča ustrezne ublažitve.

Ne, vrstni red namestitve ni pomemben.

Da, znova morate zagnati po posodobitvi vdelane programske opreme (mikrokode) in nato znova po posodobitvi sistema.

Tukaj so podrobnosti o registrskih ključih:

FeatureSettingsOverride predstavlja bitno sliko, ki preglasi privzeto nastavitev in nadzoruje, katere ublažitve bodo onemogočene. Bit 0 nadzoruje ublažitev, ki ustreza CVE-2017-5715. Bit 1 nadzoruje ublažitev, ki ustreza CVE-2017-5754. Biti so nastavljeni na 0 , da omogočite ublažitev, in na 1 , da onemogočite ublažitev.

FeatureSettingsOverrideMask predstavlja bitno masko, ki se uporablja skupaj s funkcijo FeatureSettingsOverride. V tem primeru uporabimo vrednost 3 (predstavljeno kot 11 v binarnem številskem sistemu ali številskem sistemu z osnovo 2), da označimo prva dva bita, ki ustrezata razpoložljivim ublažitvam. Ta registrski ključ je nastavljen na 3 , da omogočite ali onemogočite ublažitve.

MinVmVersionForCpuBasedMitigations je namenjen gostiteljem Hyper-V. Ta registrski ključ določa najmanjšo različico VM, ki jo potrebujete za uporabo posodobljenih zmogljivosti vdelane programske opreme (CVE-2017-5715). Nastavite to na 1.0, da zajamete vse različice VM. Upoštevajte, da bo ta vrednost registra prezrta (benigna) na gostiteljih, ki niso Hyper-V. Če želite več podrobnosti, glejte Zaščita gostujočih navideznih računalnikov pred CVE-2017-5715 (vbrizgavanje cilja veje).

Da, ni stranskih učinkov, če so te nastavitve registra uporabljene pred namestitvijo popravkov, povezanih z januarjem 2018.

Podroben opis izhoda skripta si oglejte na KB4074629: Razumevanje izhoda skripta PowerShell SpeculationControl .

Da, za gostitelje Windows Server 2016 Hyper-V, ki še nimajo na voljo posodobitve vdelane programske opreme, smo objavili alternativna navodila, ki lahko pomagajo ublažiti napade med VM ali VM za gostitelje. Glejte Alternativne zaščite za gostitelje Hyper-V sistema Windows Server 2016 pred ranljivostmi stranskega kanala špekulativnega izvajanja.

Samo varnostne posodobitve niso zbirne. Za popolno zaščito boste morda morali namestiti več varnostnih posodobitev, odvisno od različice vašega operacijskega sistema. Stranke bodo morale namestiti posodobitve iz januarja, februarja, marca in aprila 2018. Sistemi s procesorji AMD potrebujejo dodatno posodobitev, kot je prikazano v spodnji tabeli:

Priporočamo, da namestite samo varnostne posodobitve v vrstnem redu, kot je izdaja.

Ne. Varnostna posodobitev KB4078130 je bila poseben popravek za preprečevanje nepredvidljivega vedenja sistema, težav z učinkovitostjo delovanja in nepričakovanih ponovnih zagonov po namestitvi mikrokode. Uporaba varnostnih posodobitev v odjemalskih operacijskih sistemih Windows omogoča vse tri ublažitve posledic. V operacijskih sistemih Windows Server morate po končanem ustreznem preskušanju še vedno omogočiti ublažitve posledic. Če želite več informacij, glejte KB4072698.

Ta težava je bila odpravljena v KB4093118.

Februarja 2018 je Intel objavil , da so zaključili preverjanja veljavnosti in začeli izdajati mikrokodo za novejše platforme CPU. Microsoft daje na voljo posodobitve mikro kode, preverjene s strani Intela, ki se nanašajo na grožnje Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | Ciljno vstavljanje veje).  KB4093836 navaja določene zbirka znanja članke po različici sistema Windows. Vsak posamezen članek zbirke znanja vsebuje Intelove posodobitve mikro kode procesorja, ki so na voljo.

11. januarja 2018 je Intel poročal o težavah v nedavno izdani mikrokodi, ki je bila namenjena odpravi težave Spectre različica 2 (CVE-2017-5715 | Ciljno vstavljanje veje). Natančneje, Intel je opozoril, da lahko ta mikrokoda povzroči "višje od pričakovanih ponovnih zagonov in drugo nepredvidljivo vedenje sistema" in da lahko ti scenariji povzročijo "izgubo ali poškodbo podatkov". Po naših izkušnjah lahko nestabilnost sistema v nekaterih okoliščinah povzroči izgubo ali poškodbo podatkov. 22. januarja je Intel svojim strankam svetoval, naj prenehajo uvajati trenutno različico mikrokode v prizadetih procesorjih, dokler Intel ne izvede dodatnega testiranja na posodobljeni rešitvi. Zavedamo se, da Intel še naprej preiskuje potencialne učinke trenutne različice mikrokode. Uporabnike spodbujamo, da redno pregledujejo navodila in posledično lažje sprejemajo pametne odločitve.

Medtem ko Intel testira, posodablja in uvaja novo mikrokodo, dajemo na voljo posebno posodobitev (OOB) KB4078130, ki posebej onemogoča samo odpravljanje ranljivosti CVE-2017-5715. V našem preskušanju je bilo ugotovljeno, da ta posodobitev preprečuje opisano vedenje. Za celoten seznam naprav si oglejte Intelova navodila za revizijo mikrokode . Ta posodobitev pokriva Windows 7 s servisnim paketom SP1, Windows 8.1 in vse različice sistema Windows 10, tako odjemalske kot strežniške. Če uporabljate prizadeto napravo, lahko to posodobitev namestite tako, da jo prenesete s spletnega mesta Katalog Microsoft Update. Uporaba te koristne vsebine posebej onemogoča samo odpravljanje ranljivosti CVE-2017-5715.

Do tega trenutka ni znanih poročil, ki bi nakazovala, da je Spectre Variant 2 (CVE-2017-5715 | ciljnega vstavljanja veje) je bil uporabljen za napad na stranke. Priporočamo, da, ko je to primerno, uporabniki sistema Windows znova omogočijo odpravljanje ranljivosti CVE-2017-5715, ko bo Intel sporočil, da je to nepredvidljivo vedenje sistema za vašo napravo odpravljeno.

Februarja 2018 je Intel objavil , da je zaključil preverjanje veljavnosti in začel izdajati mikrokodo za novejše platforme CPU. Microsoft daje na voljo posodobitve mikro kode, preverjene s strani Intela, ki so povezane z grožnjami Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | Ciljno vstavljanje veje). KB4093836 navaja določene zbirka znanja članke po različici sistema Windows. Seznam posodobitev KB, ki so na voljo Intelove posodobitve mikro kode procesorja.

Za več informacij glejte Varnostne Posodobitve AMD in Informativni dokument AMD: Smernice za arhitekturo nadzora posredne podveje . Te so na voljo v kanalu vdelane programske opreme proizvajalca strojne opreme.

Dajemo na voljo posodobitve mikro kode, preverjene s strani Intel, ki zadevajo Spectre Variant 2 (CVE-2017-5715 | Ciljno vstavljanje veje). Za pridobitev najnovejših Intelovih posodobitev mikro kode prek storitve Windows Update morajo imeti stranke nameščeno Intelovo mikro kodo v napravah s sistemom Windows 10 pred nadgradnjo na posodobitev sistema Windows 10 v aprilu 2018 (različica 1803).

Posodobitev mikro kode je na voljo tudi neposredno v Katalogu Microsoft Update, če ni bila nameščena v napravi pred nadgradnjo sistema. Intelova mikro koda je na voljo prek storitve Windows Update, storitev Windows Server Update Services (WSUS) ali Kataloga Microsoft Update. Če želite več informacij in navodila za prenos, glejte KB4100347.

Če želite več informacij, glejte te vire:

• ADV180012 | Microsoftova navodila za obhod špekulativnega shranjevanja za CVE-2018-3639
• ADV180013 | Microsoftova navodila za registracijo nepooblaščenega sistema Preberite za CVE-2018-3640 in KB 4073065 | Navodila za stranke naprav Surface
• Microsoftov spletni dnevnik o varnostnih raziskavah in obrambi
• Navodila za razvijalce za špekulativni obhod trgovine

Glejte razdelka »Priporočena dejanja« in »Pogosta vprašanja « v ADV180012 | Microsoftova navodila za špekulativni obvod trgovine.

Za preverjanje stanja SSBD je bil skript PowerShell Get-SpeculationControlSettings posodobljen tako, da zazna prizadete procesorje, stanje posodobitev operacijskega sistema SSBD in stanje mikrokode procesorja, če je na voljo. Če želite več informacij in kako pridobiti skript ogrodja PowerShell, glejte KB4074629.

13. junija 2018 je bila objavljena dodatna ranljivost, ki vključuje stranski kanal špekulativne izvedbe, znana kot Lazy FP State Restore, ki ji je dodeljen CVE-2018-3665 . Če želite več informacij o tej ranljivosti in priporočenih ukrepih, glejte varnostni svetovalec ADV180016 | Microsoftova navodila za obnovitev stanja Lazy FP .

Opomba Za obnovitev FP z lenobno obnovitvijo niso zahtevane nobene nastavitve konfiguracije (registra).

Bounds Check Bypass Store (BCBS) je bil razkrit 10. julija 2018 in dodeljen CVE-2018-3693. Menimo, da BCBS spada v isti razred ranljivosti kot obhod preverjanja mej (različica 1). Trenutno ne poznamo nobenih primerkov BCBS v naši programski opremi. Vendar nadaljujemo z raziskavami tega razreda ranljivosti in bomo po potrebi sodelovali s partnerji iz panoge pri izdaji ublažitev posledic. Raziskovalce spodbujamo, da posredujejo vse ustrezne ugotovitve v program nagrad Microsoft Speculative Execution Side Bounty Program, vključno z morebitnimi primerki BCBS, ki jih je mogoče izkoristiti. Razvijalci programske opreme naj pregledajo navodila za razvijalce, ki so bila posodobljena za BCBS na spletnem mestu C++ Navodila za razvijalce za stranske kanale špekulativnega izvajanja

14. avgusta 2018 je bila objavljena napaka na terminalu L1 (L1TF), ki ji je bilo dodeljenih več CVE. Te nove ranljivosti stranskega kanala zaradi špekulativnega izvajanja se lahko uporabijo za branje vsebine pomnilnika prek zaupanja vredne meje in lahko v primeru izkoriščanja privedejo do razkritja informacij. Obstaja več vektorjev, s katerimi lahko napadalec sproži ranljivosti, odvisno od konfiguriranega okolja. L1TF vpliva na procesorje Intel® Core in Intel® Xeon®®.

Če želite več informacij o tej ranljivosti in podroben pregled scenarijev, na katere to vpliva, vključno z Microsoftovim pristopom k ublažitvi L1TF, glejte naslednje vire:

• ADV180018 | Microsoftova navodila za ublažitev različice L1TF
• Spletni dnevnik o varnostnih raziskavah
• Navodila za strežnik za napako terminala L1

Koraki za onemogočanje Hyper-Threading se razlikujejo od proizvajalca strojne opreme do proizvajalca strojne opreme, vendar so običajno del orodij za nastavitev in konfiguracijo BIOS-a ali vdelane programske opreme.

Uporabniki, ki uporabljajo 64-bitne procesorje ARM, se morajo za podporo za vdelano programsko opremo obrniti na proizvajalca strojne opreme naprave, ker zaščite operacijskega sistema ARM64, ki blažijo CVE-2017-5715 | Ciljno vstavljanje veje (Spectre, različica 2) za začetek veljavnosti zahteva najnovejšo posodobitev vdelane programske opreme proizvajalcev strojne opreme.

Če želite več informacij, glejte te varnostne svetovalce

• Intelov varnostni svetovalec
• ADV190013 | Microsoftova navodila za ublažitev ranljivosti mikroarhitekturnega vzorčenja podatkov

Dodatna navodila so na voljo v razdelku Navodila za Windows za zaščito pred ranljivostmi stranskega kanala zaradi špekulativnega izvajanja

Glejte navodila v navodilih za Windows za zaščito pred ranljivostmi stranskega kanala zaradi špekulativnega izvajanja

Navodila za Azure najdete v tem članku: Navodila za preprečevanje ranljivosti stranskega kanala zaradi špekulativnega izvajanja v storitvi Azure.

Če želite več informacij o omogočanju Retpoline, glejte našo objavo v spletnem dnevniku: Ublažitev posledic za Spectre različica 2 z Retpoline v sistemu Windows .

Za podrobnosti o tej ranljivosti glejte Microsoftov varnostni vodnik: CVE-2019-1125 | Ranljivost jedra sistema Windows glede razkritja informacij.

Ne poznamo nobenega primera te ranljivosti razkritja informacij, ki vpliva na našo infrastrukturo storitev v oblaku.

Takoj, ko smo izvedeli za to težavo, smo hitro ukrepali in izdali posodobitev. Trdno verjamemo v tesno partnerstvo z raziskovalci in industrijskimi partnerji, da bi stranke bolje zavarovali, podrobnosti pa smo objavili šele v torek, 6. avgusta, v skladu z usklajenimi praksami razkritja ranljivosti.

Dodatna navodila so na voljo v razdelku Navodila za Windows za zaščito pred ranljivostmi stranskega kanala zaradi špekulativnega izvajanja.

Dodatna navodila so na voljo v razdelku Navodila za Windows za zaščito pred ranljivostmi stranskega kanala zaradi špekulativnega izvajanja.

Dodatna navodila najdete v članku Navodila za onemogočanje zmogljivosti Intel Transactional Synchronization Extensions (Intel TSX).

Izdelke neodvisnih proizvajalcev, opisane v tem članku, so izdelala od Microsofta neodvisna podjetja. Ne dajemo nobenih jamstev, implicitnih ali drugačnih, o učinkovitosti delovanju ali zanesljivosti teh izdelkov.

Zagotavljamo podatke za stik drugih ponudnikov za pomoč pri iskanju tehnične podpore. Ti podatki za stik se lahko spremenijo brez obvestila. Ne jamčimo za točnost teh podatkov za stik drugih ponudnikov.