KB4073119: Silikon tabanlı mikro mimari ve kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma için BT Uzmanları için Windows istemci kılavuzu

Uygulandığı Öğe
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Değişiklik günlüğü
Tarihi değiştir Açıklamayı değiştir
Temmuz 19, 2023
  • "Windows istemcileri için risk azaltma ayarları" bölümündeki MMIO bilgileri düzeltildi
Ağustos 8, 2023
  • CVE numarası kullanılmadığı için CVE-2022-23816 hakkındaki içerik kaldırıldı
Ağustos 9, 2023
  • "Güvenlik Açıkları" bölümünün altına "Dal Türü Karışıklığı" eklendi
  • "CVE-2022-23825 | AMD CPU Dal Türü Karışıklığı (BTC)" kayıt defteri bölümü
  • "CVE-2023-20569 | AMD CPU Dönüş Adresi Tahmincisi" ile "Özet" bölümüne
  • "CVE-2023-20569 | AMD CPU Return Address Predictor" kayıt defteri bölümü
9 Nisan 2024
  • CVE-2022-0001 eklendi | Intel Şube Geçmişi Enjeksiyonu
Nisan 16, 2024
  • "Birden çok risk azaltmasını etkinleştirme" bölümü eklendi

Özet

Bu makale, birçok modern işlemciyi ve işletim sistemini etkileyen yeni bir silikon tabanlı mikro mimari ve kurgusal yürütme tarafı kanal güvenlik açığı sınıfı için rehberlik sağlar. Buna Intel, AMD ve ARM dahildir. Bu silikon tabanlı güvenlik açıklarına ilişkin belirli ayrıntılar aşağıdaki ADV'lerde (Güvenlik Önerileri) ve CVE'lerde (Sık Karşılaşılan Güvenlik Açıkları ve Etkilenmeler) bulunabilir:

Önemli

Bu sorun Android, Chrome, iOS ve macOS gibi diğer işletim sistemlerini de etkiler. Bu nedenle, müşterilere bu satıcılardan rehberlik almalarını öneririz.

Bu güvenlik açıklarının etkisini azaltmaya yardımcı olmak için çeşitli güncelleştirmeler yayımladık. Ayrıca bulut hizmetlerimizi güvence altına almak için de harekete geçtik. Daha fazla ayrıntı için aşağıdaki bölümlere bakın.

Bu güvenlik açıklarının müşterilere saldırmak için kullanıldığını gösteren herhangi bir bilgi henüz almadık. Müşterileri korumak için yonga üreticileri, donanım OEM'leri ve uygulama satıcıları dahil olmak üzere endüstri iş ortaklarıyla yakından çalışıyoruz. Mevcut tüm korumaları edinmek için üretici yazılımı (mikro kod) ve yazılım güncelleştirmeleri gerekir. Buna cihaz OEM'lerinin mikro kodları ve bazı durumlarda virüsten koruma yazılımlarının güncelleştirilmesi dahildir.

Bu makalede aşağıdaki güvenlik açıkları ele alınmaktadır:

Windows UpdateWindows Update ayrıca Internet Explorer ve Edge güvenlik açıklarını da sağlayacaktır. Bu türdeki güvenlik açıklarına karşı azaltmaları iyileştirmeye devam edeceğiz.

Bu güvenlik açığı türü hakkında daha fazla bilgi edinmek için aşağıdakilere bakın:

Güvenlik açıkları

Mikro Mimari Veri Örnekleme güvenlik açığı

Intel 14 Mayıs 2019'da Mikro Mimari Veri Örneklemesi olarak bilinen kurgusal yürütme tarafı kanal güvenlik açıklarının yeni bir alt sınıfı hakkında bilgi yayımladı. Bu güvenlik açıkları aşağıdaki CVE'lerde ele alınmıştır:

Önemli

Bu sorunlar Android, Chrome, iOS ve MacOS gibi diğer işletim sistemlerini etkiler. Bu ilgili satıcılardan rehberlik almanızı öneririz.

Bu güvenlik açıklarının etkisini azaltmaya yardımcı olmak için güncelleştirmeler yayımladık. Mevcut tüm korumaları edinmek için üretici yazılımı (mikro kod) ve yazılım güncelleştirmeleri gerekir. Bu, cihaz OEM'lerinin mikro kodlarını içerebilir. Bazı durumlarda, bu güncelleştirmelerin yüklenmesi performans üzerinde bir etkiye sahip olabilir. Ayrıca bulut hizmetlerimizi güvence altına almak için de harekete geçtik. Bu güncelleştirmelerin dağıtılmasını kesinlikle öneririz.

Bu sorun hakkında daha fazla bilgi için aşağıdaki Güvenlik Danışma Belgesi'ne bakın ve tehdidi azaltmak için gerekli eylemleri belirlemek üzere senaryo tabanlı kılavuzu kullanın:

Not

Herhangi bir mikro kod güncelleştirmesi yüklemeden önce Windows UpdateWindows Update altından en son güncelleştirmelerin tümünü yüklemenizi öneririz.

Spectre Variant 1 güvenlik açığı

6 Ağustos 2019'da Intel, Windows çekirdek bilgilerinin açığa çıkması güvenlik açığıyla ilgili ayrıntıları yayınladı. Bu güvenlik açığı, Spectre Variant 1 kurgusal yürütme yan kanal güvenlik açığının bir çeşididir ve CVE-2019-1125 olarak adlandırılmıştır.

9 Temmuz 2019 tarihinde bu sorunun etkisini azaltmaya yardımcı olmak amacıyla Windows işletim sistemi için güvenlik güncelleştirmeleri yayımladık. 6 Ağustos 2019 Salı günü eşgüdümlü sektör açıklamasına kadar bu azaltımı kamuya açık olarak belgelemeyi ertelediğimizi lütfen unutmayın.

9 Temmuz 2019'da yayımlanan güvenlik güncelleştirmelerini etkinleştiren ve uygulayan Windows Update müşteriler otomatik olarak korunur. Başka yapılandırma gerekmez.

Not

Bu güvenlik açığı için cihaz üreticinizin (OEM) mikro kod güncelleştirmesi gerekmez.

Bu güvenlik açığı ve ilgili güncelleştirmeler hakkında daha fazla bilgi için Microsoft Güvenlik Güncelleştirmesi Kılavuzu'na bakın:

İşlem Zaman Uyumsuz İptal güvenlik açığı

Intel 12 Kasım 2019'da CVE-2019-11135 olarak atanan Intel İşlem Eşitleme Uzantıları (Intel TSX) İşlemi Zaman Uyumsuz Durdurma güvenlik açığıyla ilgili bir teknik tavsiye belgesi yayımladı. Bu güvenlik açığının etkisini azaltmaya yardımcı olmak için güncelleştirmeler yayımladık. Varsayılan olarak, işletim sistemi korumaları Windows İstemcisi İşletim Sistemi sürümleri için etkinleştirilmiştir.

MMIO Eski Veri Örnekleme güvenlik açığı

14 Haziran 2022'de yayınladık ADV220002 | Intel İşlemci MMIO Eski Veri Güvenlik Açıklarına İlişkin Microsoft Kılavuzu. Bu güvenlik açıkları aşağıdaki CVE'lerde atanır:

Önerilen işlemler

Bu güvenlik açıklarına karşı korunmaya yardımcı olmak için aşağıdaki eylemleri gerçekleştirmelisiniz:

  1. Aylık Windows güvenlik güncelleştirmeleri de dahil olmak üzere tüm kullanılabilir Windows işletim sistemi güncelleştirmelerini uygulayın.
  2. Cihaz üreticisi tarafından sağlanan ilgili üretici yazılımı (mikro kod) güncelleştirmesini uygulayın.
  3. Bu makalede sağlanan bilgilere ek olarak ADV180002, ADV180012, ADV190013 ve ADV220002 Microsoft Güvenlik Önerilerinde sağlanan bilgilere dayanarak ortamınıza yönelik riski değerlendirin.
  4. Bu makalede sağlanan öneriler ile kayıt defteri anahtarı bilgilerini kullanarak gereken önlemleri alın.

Not

Surface müşterileri, Windows Update aracılığıyla bir mikro kod güncelleştirmesi alacaktır. En son kullanılabilir Surface cihaz üretici yazılımı (mikro kod) güncelleştirmelerinin listesi için KB4073065 bakın.

Dal Türü Karışıklığı

12 Temmuz 2022'de yayımladık CVE-2022-23825 | Dal tahmincisindeki diğer adların bazı AMD işlemcilerinin yanlış dal türünü tahmin etmesine neden olabileceğini açıklayan AMD CPU Dal Türü Karışıklığı. Bu sorun, bilgilerin açığa çıkmasına neden olabilir.

Bu güvenlik açığına karşı korunmaya yardımcı olmak için, Temmuz 2022 veya sonrasına ait Windows güncelleştirmelerini yüklemenizi ve ardından bu bilgi bankasıbilgi bankası makalesinde sağlanan CVE-2022-23825 ve kayıt defteri anahtarı bilgilerinin gerektirdiği işlemleri yapmanızı öneririz.

Daha fazla bilgi için AMD-SB-1037 güvenlik bültenine bakın.

İade adresi tahmin edicisi

8 Ağustos 2023'te yayımladık CVE-2023-20569 | AMD CPU Dönüş Adresi Tahmin Edicisi (Inception olarak da bilinir), saldırgan tarafından kontrol edilen bir adreste spekülatif yürütmeyle sonuçlanabilecek yeni bir spekülatif yan kanal saldırısını tanımlar. Bu sorun belirli AMD işlemcilerini etkiler ve bilgilerin açığa çıkmasına neden olabilir.

Bu güvenlik açığından korunmaya yardımcı olmak için Ağustos 2023 veya sonrasındaki Windows güncelleştirmelerini yüklemenizi ve ardından bu bilgi bankası makalede sağlanan CVE-2023-20569 ve kayıt defteri anahtarı bilgilerinin gerektirdiği işlemleri yapmanızı öneririz.

Daha fazla bilgi için AMD-SB-7005 güvenlik bültenine bakın.

Şube Geçmişi Enjeksiyonu

9 Nisan 2024'te yayımladık CVE-2022-0001 | Intel Şube Geçmişi Enjeksiyonu , mod içi BTI'nin özel bir biçimi olan Şube Geçmişi Enjeksiyonu'nu (BHI) açıklar. Bu güvenlik açığı, bir saldırgan kullanıcı modundan gözetmen moduna (veya VMX kök olmayan/konuk modundan kök moduna) geçiş yapmadan önce dal geçmişini değiştirebildiğinde ortaya çıkar. Bu işleme, dolaylı dal tahmincisinin dolaylı dal için belirli bir öngörücü girdisi seçmesine neden olabilir ve tahmin edilen hedefteki bir açıklama aracı geçici olarak yürütülür. İlgili dal geçmişi, önceki güvenlik bağlamlarında ve özellikle diğer tahmin modlarında alınan dalları içerebileceğinden bu mümkün olabilir.

Windows istemcileri için risk azaltma ayarları

Güvenlik danışmanları (ADV'ler) ve CVE'ler, bu güvenlik açıklarının oluşturduğu risk ve Windows istemci sistemleri için risk azaltmaların varsayılan durumunu belirlemenize nasıl yardımcı oldukları hakkında bilgi sağlar. Aşağıdaki tabloda CPU mikro kodu gereksinimi ve Windows istemcilerindeki risk azaltma özelliklerinin varsayılan durumu özetlenmektedir.

CVE (Sorgu) CPU mikro kodu/üretici yazılımı mı gerekiyor? Azaltma Varsayılan durumu
CVE-2017-5753 Hayır Varsayılan olarak etkindir (devre dışı bırakma seçeneği yoktur)
Ek bilgi için lütfen ADV180002 bakın.
CVE-2017-5715 Evet Varsayılan olarak etkindir. AMD işlemci tabanlı sistemlerin kullanıcıları SSS #15'e bakmalı ve ARM işlemci kullanıcıları ek eylem için ADV180002 SSS #20'ye ve geçerli kayıt defteri anahtarı ayarları için bu KB makalesine bakmalıdır.
Notlar Varsayılan olarak, Spectre Variant 2 (CVE-2017-5715) etkinleştirilmişse, Windows 10, sürüm 1809 veya daha yenisini çalıştıran cihazlar için Retpoline etkinleştirilir. Retpoline hakkında daha fazla bilgi için, Windows'ta Retpoline ile Spectre Variant 2'yi Azaltma blog gönderisindeki yönergeleri izleyin.
CVE-2017-5754 Hayır Varsayılan olarak etkindir
Ek bilgi için lütfen ADV180002 bakın.
CVE-2018-3639 Intel: Evet
AMD: Hayır
ARM: Evet		 Intel ve AMD: Varsayılan olarak devre dışıdır. Daha fazla bilgi için ADV180012 ve geçerli kayıt defteri anahtarı ayarları için bu KB makalesine bakın.
ARM: Devre dışı bırakma seçeneği olmadan varsayılan olarak etkindir.
CVE-2019-11091 Intel: Evet Varsayılan olarak etkindir.
Daha fazla bilgi için ADV190013 ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2018-12126 Intel: Evet Varsayılan olarak etkindir.
Daha fazla bilgi için ADV190013 ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2018-12127 Intel: Evet Varsayılan olarak etkindir.
Daha fazla bilgi için ADV190013 ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2018-12130 Intel: Evet Varsayılan olarak etkindir.
Daha fazla bilgi için ADV190013 ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2019-11135 Intel: Evet Varsayılan olarak etkindir.
Daha fazla bilgi için CVE-2019-11135'e ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2022-21123 (MMIO ADV220002'in bir parçası) Intel: Evet Windows 10, sürüm 1809Windows 10, sürüm 1809 ve üzeri: Varsayılan olarak etkindir.
Windows 10Windows 10, sürüm 1607 ve öncesi: Varsayılan olarak devre dışıdır.
Daha fazla bilgi için CVE-2022-21123'e ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2022-21125 (MMIO ADV220002'in bir parçası) Intel: Evet Windows 10, sürüm 1809Windows 10, sürüm 1809 ve üzeri: Varsayılan olarak etkindir.
Windows 10Windows 10, sürüm 1607 ve öncesi: Varsayılan olarak devre dışıdır.
Daha fazla bilgi için CVE-2022-21125'e bakın.
CVE-2022-21127 (MMIO ADV220002'in bir parçası) Intel: Evet Windows 10, sürüm 1809Windows 10, sürüm 1809 ve üzeri: Varsayılan olarak etkindir.
Windows 10Windows 10, sürüm 1607 ve öncesi: Varsayılan olarak devre dışıdır.
Daha fazla bilgi için CVE-2022-21127'ye bakın.
CVE-2022-21166 (MMIO ADV220002'in bir parçası) Intel: Evet Windows 10, sürüm 1809Windows 10, sürüm 1809 ve üzeri: Varsayılan olarak etkindir.
Windows 10Windows 10, sürüm 1607 ve öncesi: Varsayılan olarak devre dışıdır.
Daha fazla bilgi için CVE-2022-21166 makalesine bakın.
CVE-2022-23825 (AMD CPU Dal Türü Karışıklığı) AMD: Hayır Daha fazla bilgi için CVE-2022-23825'e ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2023-20569
(AMD CPU İade Adresi Tahmincisi)		 AMD: Evet Daha fazla bilgi için CVE-2023-20569'a ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.
CVE-2022-0001 Intel: Hayır Varsayılan olarak devre dışıdır.
Daha fazla bilgi için CVE-2022-0001'e ve geçerli kayıt defteri anahtarı ayarları için bu makaleye bakın.

Not

Varsayılan olarak, kapalı olan risk azaltmaların etkinleştirilmesi cihaz performansını etkileyebilir. Gerçek performans etkisi, cihazdaki belirli yonga seti ve çalışan iş yükleri gibi birden çok faktöre bağlıdır.

Kayıt defteri ayarları

Güvenlik Önerileri (ADV) ve CVE'lerde belgelendiği gibi varsayılan olarak etkinleştirilmemiş risk azaltma işlemlerini etkinleştirmek için aşağıdaki kayıt defteri bilgilerini sağlıyoruz. Buna ek olarak, Windows istemcileri için geçerli olduğunda risk azaltma önlemlerini devre dışı bırakmak isteyen kullanıcılar için kayıt defteri anahtarı ayarları sağlıyoruz.

Önemli

Bu bölüm, yöntem veya görev kayıt defterini nasıl değiştireceğinizin anlatıldığı adımları içermektedir. Ancak kayıt defterinde yanlış bir değişiklik yaparsanız, ciddi sorunlar oluşabilir. Bu nedenle, adımları dikkatle izlediğinizden emin olun. Ek koruma için, değiştirmeden önce kayıt defterinizi yedekleyin Böylece bir sorun oluşursa kayıt defterini geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'nda bulunan aşağıdaki makaleye bakın:

322756 Windows'ta kayıt defterini yedekleme ve geri yükleme

CVE-2017-5715 (Spectre Variant 2) ve CVE-2017-5754 (Meltdown) için risk azaltmaları yönetin

Önemli

Varsayılan olarak, Spectre, Varyant 2 (CVE-2017-5715) etkinse Windows 10, sürüm 1809 cihazlarda Retpoline etkinleştirilir. Windows 10'in en son sürümünde Retpoline'i etkinleştirmek, özellikle eski işlemcilerde Spectre varyant 2 için Windows 10, sürüm 1809 çalıştıran cihazlarda performansı artırabilir.

CVE-2017-5715 (Spectre Variant 2) ve CVE-2017-5754 (Meltdown) için varsayılan azaltmaları etkinleştirmek için
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
CVE-2017-5715 (Spectre Variant 2) ve CVE-2017-5754 (Meltdown) için azaltmaları devre dışı bırakmak için
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.

Not

Hem "etkinleştir" hem de "devre dışı bırak" ayarları için FeatureSettingsOverrideMask için 3 değeri doğrudur. (Kayıt defteri anahtarları hakkında daha ayrıntılı bilgi için "SSS" bölümüne bakın.)

CVE-2017-5715 (Spectre Variant 2) için risk azaltmayı yönetme
**CVE-2017-5715 (Spectre Variant 2) risk azaltma özelliklerini devre dışı bırakmak için :
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 1 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
CVE-2017-5715 (Spectre Variant 2) ve CVE-2017-5754 (Meltdown) için varsayılan azaltmaları etkinleştirmek için:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
Yalnızca AMD ve ARM işlemciler: CVE-2017-5715 (Spectre Variant 2) için tam azaltmayı etkinleştirin

Varsayılan olarak, AMD ve ARM CPU'lar için CVE-2017-5715 için kullanıcı-çekirdek koruması devre dışıdır. CVE-2017-5715'e yönelik ek korumalar almak için risk azaltmayı etkinleştirmeniz gerekir. Daha fazla bilgi için AMD işlemciler için ADV180002'de SSS #15 ve ARM işlemciler için ADV180002'de SSS #20'ye bakın.

CVE 2017-5715 için AMD ve ARM işlemcilerde diğer korumalarla birlikte çekirdekten çekirdeğe korumayı etkinleştirin:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 64 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
CVE-2018-3639 (Tahmini Store Bypass), CVE-2017-5715 (Spectre Variant 2) ve CVE-2017-5754 (Meltdown) için risk azaltma işlemlerini yönetin
CVE-2018-3639 (Tahmini Store Bypass) azaltmalarını etkinleştirmek için, CVE-2017-5715 (Spectre Variant 2) ve CVE-2017-5754 (Meltdown) için varsayılan azaltmalar:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 8 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
Bilginize: AMD işlemciler CVE-2017-5754'e (Meltdown) karşı savunmasız değildir. Bu kayıt defteri anahtarı, AMD işlemcili sistemlerde AMD işlemcilerinde CVE-2017-5715 için varsayılan azaltmaları ve CVE-2018-3639 için azaltmayı etkinleştirmek için kullanılır.
CVE-2018-3639 (Tahmini Store Bypass) için azaltmaları devre dışı bırakmak için *ve* CVE-2017-5715 (Spectre Variant 2) ve CVE-2017-5754 (Meltdown) azaltmaları
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
Yalnızca AMD işlemciler: CVE-2017-5715 (Spectre Variant 2) ve CVE 2018-3639 (Spekülatif Mağaza Bypass) için tam azaltmayı etkinleştirin

Varsayılan olarak, AMD işlemciler için CVE-2017-5715 için kullanıcı-çekirdek koruması devre dışı bırakılmıştır. Müşterilerin CVE-2017-5715'e yönelik ek koruma alabilmeleri için risk azaltmayı etkinleştirmeleri gerekir.  Daha fazla bilgi için ADV180002'deki SSS #15'e bakın.

CVE 2017-5715 için diğer korumalar ve CVE-2018-3639 korumaları (Spekülatif Mağaza Bypass) ile birlikte AMD işlemcilerde kullanıcıdan çekirdeğe korumayı etkinleştirin:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 72 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
İşlem Zaman Uyumsuz Durdurma güvenlik açığını, Mikro Mimari Veri Örneklemesini, Spectre'yi, Meltdown'ı, Kurgusal Mağaza Atlama Devre Dışı Bırakmayı (SSBD) ve L1 Terminal Hatasını (L1TF) yönetin
Spectre (CVE-2017-) ile birlikte Intel İşlem Tabanlı Eşitleme Uzantıları (Intel TSX) İşlemi Zaman Uyumsuz Durdurma güvenlik açığı (CVE-2019-11135) ve Mikro Mimari Veri Örnekleme (CVE-2019-11091 , CVE-2018-12126 , CVE-2018-12127 , CVE-2018-12130) azaltmaları etkinleştirmek için Spekülatif Mağaza Atlama Devre Dışı Bırakma (SSBD) (CVE-2018-3639) ve L1 Terminal Hatası (L1TF) dahil olmak üzere 5753 & CVE-2017-5715) ve Meltdown (CVE-2017-5754) türevleri (CVE-2018-3615, CVE-2018-3620 ve CVE-2018-3646) Hyper-Threading'i devre dışı bırakmadan:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 72 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Hyper-V özelliği yüklüyse, aşağıdaki kayıt defteri ayarını ekleyin:
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v MinVmVersionForCpuBasedMitigations /t REG_SZ /d "1.0" /f
Bu bir Hyper-V ana bilgisayarıysa ve üretici yazılımı güncelleştirmeleri uygulanmışsa: Tüm Sanal Makineler tamamen kapatın. Bu, VM'ler başlatılmadan önce konağa bellenimle ilgili azaltmanın uygulanmasını sağlar. Bu nedenle, VM'ler yeniden başlatıldıklarında da güncelleştirilir.
Değişikliklerin etkili olması için cihazı yeniden başlatın.
Spectre (CVE-2017-) ile birlikte Intel İşlem Tabanlı Eşitleme Uzantıları (Intel TSX) İşlemi Zaman Uyumsuz Durdurma güvenlik açığı (CVE-2019-11135) ve Mikro Mimari Veri Örnekleme (CVE-2019-11091 , CVE-2018-12126 , CVE-2018-12127 , CVE-2018-12130) azaltmaları etkinleştirmek için Spekülatif Mağaza Atlama Devre Dışı Bırakma (SSBD) (CVE-2018-3639) ve L1 Terminal Hatası (L1TF) dahil olmak üzere 5753 & CVE-2017-5715) ve Meltdown (CVE-2017-5754) türevleri (CVE-2018-3615, CVE-2018-3620 ve CVE-2018-3646) Hyper-Threading devre dışı bırakıldığında:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 8264 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Hyper-V özelliği yüklüyse, aşağıdaki kayıt defteri ayarını ekleyin:
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v MinVmVersionForCpuBasedMitigations /t REG_SZ /d "1.0" /f
Bu bir Hyper-V ana bilgisayarıysa ve üretici yazılımı güncelleştirmeleri uygulanmışsa: Tüm Sanal Makineler tamamen kapatın. Bu, VM'ler başlatılmadan önce konağa bellenimle ilgili azaltmanın uygulanmasını sağlar. Bu nedenle, VM'ler yeniden başlatıldıklarında da güncelleştirilir.
Değişikliklerin etkili olması için cihazı yeniden başlatın.
Intel® İşlem Tabanlı Eşitleme Uzantıları (Intel® TSX) İşlemi Zaman Uyumsuz Durdurma güvenlik açığı (CVE-2019-11135) ve Mikro Mimari Veri Örneklemesi (CVE-2019-11091 , CVE-2018-12126 , CVE-2018-12127 , CVE-2018-12130) ile birlikte Spectre (CVE-2017-5753 & CVE-2017-5715) ve Meltdown (CVE-2017-5754) varyantları ile birlikte Spekülatif Store Bypass Disable (SSBD) (CVE-2018-3639) ve L1 Terminal Hatası (L1TF) (CVE-2018-3615, CVE-2018-3620) ve CVE-2018-3646):
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
Değişikliklerin etkili olması için cihazı yeniden başlatın.
CVE-2022-23825 \| AMD CPU Dal Türü Karışıklığı (BTC)

AMD işlemcilerde CVE-2022-23825 riskini azaltmayı etkinleştirmek için:**

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Tam olarak korunmak için müşterilerin ayrıca Hyper-Threading (Eşzamanlı Çoklu İş Parçacığı (SMT)) olarak da bilinir) devre dışı bırakması gerekebilir. Windows cihazlarını koruma hakkında yönergeler için lütfen KB4073757 bakın.

CVE-2023-20569 \| AMD CPU İade Adresi Tahmincisi

AMD işlemcilerinde CVE-2023-20569 riskini azaltmayı etkinleştirmek için:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

CVE-2022-0001 \| Intel Şube Geçmişi Enjeksiyonu

Intel işlemcilerde CVE-2022-0001 azaltmayı etkinleştirmek için:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Birden çok risk azaltıcı etkeni etkinleştirme

Birden çok risk azaltmayı etkinleştirmek için, her risk azaltmanın REG_DWORD değerini birlikte eklemeniz gerekir.

Örneğin:

İşlem Zaman Uyumsuz Durdurma güvenlik açığı, Mikro Mimari Veri Örneklemesi, Spectre, Meltdown, MMIO, Tahmini Store Bypass Disable (SSBD) ve devre dışı bırakılmış L1 Terminal Hatası (L1TF) için Hyper-Threading azaltma reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 8264 /f
NOT 8264 (Ondalık olarak) = 0x2048 (Onaltılık olarak)
Mevcut diğer ayarlarla birlikte BHI'yi etkinleştirmek için, 8,388,608 (0x800000) ile mevcut değerin bit tabanlı VEYA'sını kullanmanız gerekecektir.
0x800000 VEYA 0x2048(ondalık tabanda 8264) ve 8.396.872 (0x802048) olur. FeatureSettingsOverrideMask ile aynı.
Intel işlemcilerde CVE-2022-0001 için risk azaltma reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f
Birleşik risk azaltma reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00802048 /f

Korumaların etkinleştirildiğini doğrulama

Korumaların etkinleştirildiğini doğrulamaya yardımcı olmak için, cihazlarınızda çalıştırabileceğiniz bir PowerShell betiği yayımladık. Aşağıdaki yöntemlerden birini kullanarak betiği yükleyin ve çalıştırın.

Yöntem 1: PowerShell Galerisi kullanarak PowerShell doğrulaması (Windows Server 2016 veya WMF 5.0/5.1)
PowerShell Modülünü Yükleme:
> PS Install-Module SpeculationControl
Korumaların etkinleştirildiğini doğrulamak için PowerShell modülünü çalıştırın:
> PS # Sıfırlanabilmesi için geçerli yürütme ilkesini kaydedin
> PS $SaveExecutionPolicy = Get-ExecutionPolicy
> PS Set-ExecutionPolicy RemoteSigned -Scope Currentuser
> PS Import-Module SpeculationControl
> PS Get-SpeculationControlSettings
> PS # Yürütme ilkesini ilk durumuna sıfırlama
> PS Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser
Yöntem 2: Technet'ten bir indirme kullanarak PowerShell Doğrulaması (önceki işletim sistemi sürümleri ve önceki WMF sürümleri)
Technet ScriptCenter'dan PowerShell Modülü'nü yükleyin:
https://aka.ms/SpeculationControlPS git
SpeculationControl.zip yerel bir klasöre indirin.
İçeriği yerel bir klasöre ayıklayın, örneğin, C:\ADV180002
Korumaların etkinleştirildiğini doğrulamak için PowerShell modülünü çalıştırın:
PowerShell'i başlatın, ardından (önceki örneği kullanarak) aşağıdaki komutları kopyalayın ve çalıştırın:
> PS # Sıfırlanabilmesi için geçerli yürütme ilkesini kaydedin
> PS $SaveExecutionPolicy = Get-ExecutionPolicy
> PS Set-ExecutionPolicy RemoteSigned -Scope Currentuser
PS> CD C:\ADV180002\SpeculationControl
> PS Import-Module .\SpeculationControl.psd1
> PS Get-SpeculationControlSettings
> PS # Yürütme ilkesini ilk durumuna sıfırlama
> PS Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser

PowerShell betiğinin çıktısının ayrıntılı açıklaması için lütfen KB4074629 bakın.

Sık sorulan sorular

CPU mikro kodunun doğru sürümüne sahip olup olmadığımı nasıl anlayabilirim?

Mikro kod, bir üretici yazılımı güncelleştirmesi aracılığıyla teslim edilir. İşlemci (yonga seti) ve cihaz üreticilerinize, Intel'in Mikro Kod Düzeltme Kılavuzu da dahil olmak üzere, kendi cihazları için geçerli üretici yazılımı güvenlik güncelleştirmelerinin kullanılabilirliğini kontrol etmelisiniz.

İşletim sistemim listede yok. Düzeltme ne zaman yayımlanacak?

Bir yazılım güncelleştirmesi yoluyla bir donanım güvenlik açığını ele almak önemli zorluklar sunar. Ayrıca, eski işletim sistemleri için risk azaltma işlemleri kapsamlı mimari değişiklikler gerektirir. Gelecek güncelleştirmelerde kullanıma sunulabilecek azaltıcı etkenler sağlamanın en iyi yolunu belirlemek için etkilenen yonga üreticileriyle birlikte çalışıyoruz.

Surface üretici yazılımı veya donanım güncelleştirmelerini nereden bulabilirim?

Microsoft Surface cihazlara yönelik Güncelleştirmeler, Windows işletim sistemine yönelik güncelleştirmelerle birlikte Windows Update aracılığıyla müşterilere sunulacaktır. Kullanılabilir Surface cihaz üretici yazılımı (mikro kod) güncelleştirmelerinin listesi için KB4073065 bölümüne bakın.

Cihazınız Microsoft tarafından üretilmemişse cihaz üreticisinden edindiğiniz üretici yazılımını uygulayın. Daha fazla bilgi için OEM cihaz üreticisiyle iletişime geçin.

Bir x86 mimariye sahibim, ancak önerilen bir güncelleştirme görmüyorum. Bir tane alacak mıyım?

Şubat ve Mart 2018'de Microsoft, bazı x86 tabanlı sistemler için ek koruma yayımlamıştır. Daha fazla bilgi için KB4073757 ve Microsoft Güvenlik Danışmanı ADV180002 bakın.

Microsoft HoloLens işletim sistemi ve üretici yazılımı (mikro kod) güncelleştirmelerini nereden bulabilirim?

HoloLens için Windows 10 Güncelleştirmeler, Windows Update aracılığıyla HoloLens müşterileri tarafından kullanılabilir.

Şubat 2018 Windows GüvenliğiWindows Güvenliği Update'i uyguladıktan sonra, HoloLens müşterilerinin cihaz üretici yazılımlarını güncelleştirmek için herhangi bir ek eylem yapmaları gerekmez. Bu azaltıcı etkenler, HoloLens için Windows 10'un gelecekteki tüm sürümlerine de dahil edilecektir.

2018 Yalnızca Güvenlik güncelleştirmelerinin hiçbirini yüklemedim. En son 2018 Yalnızca Güvenlik güncelleştirmelerini yüklersem açıklanan güvenlik açıklarından korunur muyum?

Hayır. Yalnızca Güvenlik güncelleştirmeleri toplu değildir. Çalıştırdığınız işletim sistemi sürümüne bağlı olarak, bu güvenlik açıklarından korunmak için her aylık Yalnızca Güvenlik güncelleştirmelerini yüklemeniz gerekir. Örneğin, etkilenen bir Intel CPU üzerinde 32-bit Sistemler için Windows 7 çalıştırıyorsanız, Tüm Yalnızca Güvenlik güncelleştirmelerini yüklemeniz gerekir. Bu Yalnızca Güvenlik güncelleştirmelerini yayınlanma sırasına göre yüklemenizi öneririz.

Notlar Bu SSS'nin önceki bir sürümünde, Şubat Yalnızca Güvenlik güncelleştirmesinin Ocak ayında yayımlanan güvenlik düzeltmelerini içerdiği yanlış bir şekilde belirtilmişti. Aslında öyle değil.

Geçerli Şubat güvenlik güncelleştirmelerinden herhangi birini uygularsam, 4078130 güvenlik güncelleştirmesinin yaptığı gibi CVE-2017-5715 korumalarını devre dışı bırakırlar mı?

Hayır. Güvenlik güncelleştirmesi 4078130, mikro kod yüklendikten sonra öngörülemeyen sistem davranışlarını, performans sorunlarını ve/veya beklenmeyen yeniden başlatmaları önleyen özel bir düzeltmeydi. Windows istemci işletim sistemlerinde Şubat güvenlik güncelleştirmelerinin uygulanması üç risk azaltmayı da sağlar.

Intel'in mikro kod güncelleştirmeleri yayınladığını duydum. Bunları nerede bulabilirim?

Intel yakın zamanda doğrulamalarını tamamladıklarını ve yeni CPU platformları için mikro kod yayınlamaya başladıklarını duyurdu. Microsoft, Spectre Variant 2 (CVE-2017-5715 "şube hedef ekleme") ile ilgili Intel tarafından doğrulanmış mikro kod güncelleştirmelerini kullanıma sunuyor. KB4093836 Windows sürümüne göre belirli Bilgi Bankası makalelerini listeler. Her belirli KB, CPU tarafından kullanılabilir Intel mikro kodu güncelleştirmelerini içermektedir.

Bilinen Sorun: 13 Mart 2018 Güvenlik Güncelleştirmesi (KB4088875) yüklendikten sonra bazı kullanıcılar ağ bağlantı sorunları yaşayabilir veya IP adresi ayarlarını kaybedebilir

Bu sorun KB4093118 yılında çözülmüştür.

AMD'nin mikro kod güncellemeleri yayınladığını duydum. Sistemim için bu güncelleştirmeleri nereden bulup yükleyebilirim?

AMD kısa süre önce Spectre Variant 2 (CVE-2017-5715 "Dal Hedef Ekleme") etrafındaki daha yeni CPU platformları için mikro kod yayınlamaya başladıklarını duyurdu. Daha fazla bilgi için AMD Güvenlik GüncelleştirmelerGüncelleştirmeler ve AMD Teknik İncelemesi: Dolaylı Dal Denetimine İlişkin Mimari Yönergeleri'ne bakın. Bunlar, OEM üretici yazılımı kanalından edinilebilir.

Nisan 2018 Güncelleştirmesi (sürüm 1803) Windows 10 çalıştırıyorum. Cihazım için kullanılabilir Intel mikro kodu var mı? Nerede bulabilirim?

Spectre Variant 2 (CVE-2017-5715 "şube hedef ekleme ") ile ilgili Intel tarafından doğrulanmış mikro kod güncelleştirmelerini kullanıma sunuyoruz. Windows Update aracılığıyla en son Intel mikro kod güncelleştirmelerini almak için müşterilerin Windows 10 Nisan 2018 Güncelleştirmesine (sürüm 1803) yükseltmeden önce Windows 10 işletim sistemi çalıştıran cihazlara Intel mikro kodu yüklemiş olmaları gerekir.

Mikro kod güncelleştirmesi, işletim sistemini yükseltmeden önce cihaza yüklenmediyse doğrudan Katalog'dan kullanılabilir. Intel mikro kodu Windows Update, WSUS veya Microsoft Update Kataloğu aracılığıyla kullanılabilir. Daha fazla bilgi ve indirme yönergeleri için KB4100347 bölümüne bakın.

Yeni kurgusal yürütme tarafı kanal güvenlik açıkları (Tahmini Store Geçişi - CVE-2018-3639 ve Yetkisiz Sistem Kaydı Okuması - CVE-2018-3640) hakkında nereden bilgi edinebilirim?

Daha fazla bilgi için aşağıdaki kaynaklara bakın:

Intel işlemcilerde Tahmini Mağaza Atlama Devre Dışı Bırakma (SSBD) için Windows desteği hakkında daha fazla bilgiyi nereden bulabilirim?

Ayrıntılar için ADV180012 | Spekülatif mağaza atlama için Microsoft kılavuzu.

Nasıl yaparım? SSBD'nin etkin mi yoksa devre dışı mı olduğunu nasıl doğrularım?

SSBD'nin durumunu doğrulamak için, Get-SpeculationControlSettings PowerShell betiği etkilenen işlemcileri, SSBD işletim sistemi güncelleştirmelerinin durumunu ve varsa işlemci mikro kodunun durumunu algılayacak şekilde güncelleştirildi. Daha fazla bilgi edinmek ve PowerShell betiğini edinmek için KB4074629 bakın.

Lazy FP State Restore'un (CVE-2018-3665) duyurulduğunu duydum. Microsoft bunun için hafifletici etkenler yayınlayacak mı?

13 Haziran 2018'de, Tembel FP Durum Geri Yüklemesi olarak bilinen yan kanal spekülatif yürütmeyi içeren ek bir güvenlik açığı duyuruldu ve CVE-2018-3665 olarak atandı. Lazy Restore FP Geri Yükleme için yapılandırma (kayıt defteri) ayarı gerekli değildir.

Bu güvenlik açığı hakkında daha fazla bilgi ve önerilen eylemler için güvenlik danışmanlığı ADV180016 | Tembel FP Durumunu Geri Yükleme için Microsoft Kılavuzu.

Not

Lazy Restore FP Geri Yükleme için yapılandırma (kayıt defteri) ayarı gerekli değildir.

CVE-2018-3693'ün (Bounds Check Bypass Store) Spectre ile ilgili olduğunu duydum. Microsoft bunun için hafifletici etkenler yayınlayacak mı?

Sınır Denetimi Atlama Deposu (BCBS) 10 Temmuz 2018'de açıklandı ve CVE-2018-3693 olarak atandı. BCBS'nin Sınır Denetimi Atlama (Varyant 1) ile aynı güvenlik açığı sınıfına ait olduğunu düşünüyoruz. Şu anda yazılımımızda herhangi bir BCBS örneğinin farkında değiliz, ancak bu güvenlik açığı sınıfını araştırmaya devam ediyoruz ve gerektiğinde azaltıcı etkenleri yayınlamak için endüstri ortaklarıyla birlikte çalışacağız. Araştırmacıları, BCBS'nin kötüye kullanılabilir örnekleri de dahil olmak üzere Microsoft'un Tahmini Yürütme Tarafı Kanal ödül programına ilgili bulgular göndermeye teşvik etmeye devam ediyoruz. Yazılım geliştiriciler, https://aka.ms/sescdevguide'de BCBS için güncelleştirilen geliştirici kılavuzlarını gözden geçirmelidir.

L1 Terminal Hatasının (L1TF) açıklandığını duydum. Bununla ilgili daha fazla bilgiyi ve Windows desteğini nerede bulabilirim?

14 Ağustos 2018'de L1 Terminal Hatası (L1TF) duyuruldu ve birden fazla CVE atandı. Bu yeni kurgusal yürütme tarafı kanal güvenlik açıkları, güvenilir bir sınırda belleğin içeriğini okumak için kullanılabilir ve istismar edilirse bilginin açığa çıkmasına neden olabilir. Bir saldırgan, yapılandırılan ortama bağlı olarak birden çok vektör aracılığıyla güvenlik açıklarını tetikleyebilir. L1TF, Intel® Core® işlemcileri ve Intel® Xeon® işlemcileri etkiler.

Bu güvenlik açığı hakkında daha fazla bilgi ve Microsoft'un L1TF'yi azaltma yaklaşımı da dahil olmak üzere etkilenen senaryoların ayrıntılı bir görünümü için aşağıdaki kaynaklara bakın:

CVE-2017-5715 - Dal hedefi enjeksiyonunu (Spectre Variant 2) azaltan ARM64 üretici yazılımını nereden bulabilirim ve yükleyebilirim?

64 bit ARM işlemci kullanan müşteriler üretici yazılımı desteği için cihaz OEM'ine başvurmalıdır çünkü ARM64 işletim sistemi korumaları CVE-2017-5715 | Dal hedefi ekleme (Spectre, Variant 2) etkili olması için cihaz OEM'lerinden en son üretici yazılımı güncelleştirmesini gerektirir.

Intel'in Mikro Mimari Veri Örneklemesi (CVE-2018-12126, CVE-2018-12130, CVE-2018-12127?) hakkındaki bilgileri nereden bulabilirim?

Daha fazla bilgi için aşağıdaki güvenlik önerilerine başvurun

Intel'in Mikro Mimari Veri Örnekleme güvenlik açıklarıyla ilgili açıklaması (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130) hakkında nereden bilgi edinebilirim?

Daha fazla bilgi için aşağıdaki güvenlik önerilerine başvurun

Mikro Mimari Veri Örnekleme güvenlik açıklarını azaltmak için gerekli eylemleri belirlemek için senaryo tabanlı kılavuzu nerede bulabilirim?

Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma sağlamak için Windows kılavuzunda daha fazla yönerge bulunabilir

Cihazımda MDS için Hyper-Threading'i devre dışı bırakmam gerekiyor mu?

Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı korunmak için lütfen Windows kılavuzunda yer alan kılavuza bakın

Azure için kılavuzu nereden bulabilirim?

Daha Azure kılavuz için lütfen şu makaleye bakın: Azure'da kurgusal yürütme tarafı kanal güvenlik açıklarının etkilerini azaltma kılavuzu.

Windows 10, sürüm 1809'da Retpoline etkinleştirme hakkında daha fazla bilgiyi nereden edinebilirim?

Retpoline etkinleştirme hakkında daha fazla bilgi için blog gönderimize bakın: Windows'ta Retpoline ile Spectre variant 2'yi azaltma.

Spectre Variant 1 spekülatif yürütme yan kanal güvenlik açığının bir çeşidi olduğunu duydum. Nereden daha fazla bilgi edinebilirim?

Bu güvenlik açığı hakkında ayrıntılı bilgi için Microsoft Güvenlik Kılavuzu'na bakın: CVE-2019-1125 | Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı.

CVE-2019-1125 \| Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı Microsoft'un bulut hizmetlerini etkiliyor mu?

Bulut hizmeti altyapımızı etkileyen bu bilginin açığa çıkması güvenlik açığının herhangi bir örneğinden haberdar değiliz.

CVE-2019-1125 \| Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı 9 Temmuz 2019'da yayınlandı, ayrıntılar neden 6 Ağustos 2019'da yayınlandı?

Bu sorunun farkına varır varmaz, hemen çözdük ve bir güncelleştirme yayınladık. Müşterileri daha güvenli hale getirmek için hem araştırmacılar hem de endüstri ortaklarıyla yakın ortaklıklara inanıyoruz ve koordineli güvenlik açığı açıklama uygulamalarıyla tutarlı olarak 6 Ağustos Salı gününe kadar ayrıntıları yayınlamadık.

Intel İşlem Tabanlı Eşitleme Uzantıları (Intel TSX) İşlemi Zaman Uyumsuz Durdurma güvenlik açığını (CVE-2019-11135) azaltmak için gerekli eylemleri belirlemek üzere senaryo tabanlı kılavuzu nerede bulabilirim?

Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma sağlamak için Windows kılavuzunda daha fazla yönerge bulunabilir.

Cihazımdaki Intel İşlem Tabanlı Eşitleme Uzantıları (Intel TSX) İşlemi Zaman Uyumsuz Durdurma güvenlik açığı (CVE-2019-11135) için Hyper-Threading'ı devre dışı bırakmam gerekir mi?

Kurgusal yürütme tarafı kanal güvenlik açıklarına karşı koruma sağlamak için Windows kılavuzunda daha fazla yönerge bulunabilir.

Intel İşlem Tabanlı Eşitleme Uzantıları (Intel TSX) özelliğini devre dışı bırakmanın bir yolu var mı?

Intel® İşlem Tabanlı Eşitleme Uzantıları (Intel® TSX) özelliğini devre dışı bırakma kılavuzu bölümünde daha fazla bilgi bulabilirsiniz.

Başvurular

Üçüncü taraf bilgileri hakkında bildirim

Teknik destek bulmanıza yardımcı olmak için üçüncü tarafların iletişim bilgilerini sağlıyoruz. Bu kişi bilgileri bildirilmeksizin değiştirilebilir. Bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmiyoruz.