KB4073065: Silikon tabanlı mikro mimariye dayalı ve kurgusal yürütme yan kanal güvenlik açıklarına karşı koruma sağlamak için surface kılavuzu

Surface ekibi, Surface ürünlerini de etkileyen yeni silikon tabanlı mikro mimari ve kurgusal yürütme yan kanal saldırı varyantlarının farkındadır. Güvenlik açıkları ve risk azaltmaları hakkında daha fazla bilgi için aşağıdaki güvenlik önerisine bakın: 

• Microsoft Güvenlik Danışmanlığı ADV220002

Güncelleştirmelerin kalite gereksinimlerimizi karşıladığından emin olduğumuz en kısa sürede Surface ürünlerine güncelleştirme sağlamak için iş ortaklarımızla birlikte çalışıyoruz. 

Surface cihazları güncelleştirmeleri hakkında daha fazla bilgi için bkz. Surface güncelleştirme geçmişi.

Surface ekibi, Surface ürünlerini de etkileyen yeni kurgusal yürütme yan kanal saldırı varyantlarının farkındadır. Bu güvenlik açıklarının azaltılması için bir işletim sistemi güncelleştirmesi ve yeni mikro kod içeren bir Surface UEFI güncelleştirmesi gerekir. Güvenlik açıkları ve risk azaltmaları hakkında daha fazla bilgi için aşağıdaki güvenlik önerisine bakın:

• Microsoft Güvenlik Danışmanlığı ADV190013

  Bu danışmanlık aşağıdaki güvenlik açıklarını içerir:

  • CVE-2018-12126 | Mikro mimari deposu arabellek veri örneklemesi (MSBDS) 

  • CVE-2018-12130 | Mikro mimari dolgu arabellek verileri örnekleme (MFBDS)

  • CVE-2018-12127 | Mikro mimari yük bağlantı noktası veri örneklemesi (MLPDS)

  • CVE-2019-11091 | Mikro mimari veri örneklemesi seçilemez bellek (MDSUM)

Surface, Windows İşletim Sistemi güvenlik güncelleştirmelerini yüklemeye ek olarak, aşağıdaki cihazlar için Windows Update ve İndirme Merkezi aracılığıyla UEFI güncelleştirmeleri yayımladı:

• Surface 3 - 11 Temmuz 2019 güncelleştirmesi

• Surface Pro 3 - 11 Temmuz 2019 güncelleştirmesi

• Surface Pro 4 - 27 Haziran 2019 güncelleştirmesi

• Surface Book - 27 Haziran 2019 güncelleştirmesi

• Surface Studio - 11 Temmuz 2019 güncelleştirmesi

• Surface Pro (5^. Nesil) - 27 Haziran 2019 güncelleştirmesi

• Surface Laptop - 27 Haziran 2019 güncelleştirmesi

• Surface Book 2 - 27 Haziran 2019 güncelleştirmesi

• Surface Pro 6 - 27 Haziran 2019 güncelleştirmesi

• Surface Laptop 2 - 27 Haziran 2019 güncelleştirmesi

• Surface Studio 2- 31 Temmuz 2019 güncelleştirmesi

• Surface GO WiFi - 23 Temmuz 2019 güncelleştirmesi

• Surface GO LTE - 23 Temmuz 2019 güncelleştirmesi

Yeni mikro koda ek olarak, UEFI güncelleştirmesi yüklendiğinde "Eşzamanlı Çoklu İş Parçacığı Oluşturma (SMT)" olarak bilinen yeni bir UEFI ayarı da kullanılabilir. Bu ayar, kullanıcının Hyper-Threading'i devre dışı bırakmasına olanak tanır.

Notlar

• Hyper-Threading'i devre dışı bırakmaya karar verirseniz, yeni SMT UEFI ayarını kullanmanızı öneririz.

• SMT'nin devre dışı bırakılması, bu yeni güvenlik açıklarına ve daha önce duyurulan L1 Terminal Hatası saldırısına karşı ek koruma sağlar. Ancak, bu yöntem cihazın performansını da etkiler.

• Intel Core i5 ile Surface 3 ve Surface Studio SMT'ye sahip değildir. Bu nedenle, bu cihazlar bu yeni ayara sahip değildir.

• Microsoft Surface Enterprise Yönetim Modu (SEMM) UEFI yapılandırıcı aracı sürüm 2.43.139 veya üzeri yeni SMT ayarını destekler. Araçlar bu web sayfasından indirilebilir. Aşağıdaki gerekli araçları indirin:

  • SurfaceUEFI_Configurator_v2.43.139.0.msi

  • SurfaceUEFI_Manager_v2.43.139.0.msi

Surface ekibi L1 Terminal Hatası (L1TF) adlı yeni bir kurgusal yürütme yan kanal saldırısının farkındadır ve CVE-2018-3620 (OS ve SMM) ve CVE-2018-3646 (VMM) atanmıştır. Etkilenen Surface ürünleri, bu makalenin "Mayıs 2018'de Duyurulan Güvenlik Açıkları" bölümüyle aynıdır. Mayıs 2018 bulgularını azaltan mikro kod güncelleştirmeleri de L1TF'yi (CVE-2018-3646) azaltır. Güvenlik açığı ve risk azaltmaları hakkında daha fazla bilgi için aşağıdaki güvenlik önerisine bakın:

• Microsoft Güvenlik Danışmanlığı ADV180018

  Bu danışmanlık aşağıdaki güvenlik açıklarını içerir:

  • CVE-2018-3620

  • CVE-2018-3646

Güvenlik önerisi, Credential Guard ve Device Guard gibi güvenlik özelliklerini içeren Sanallaştırma Tabanlı Güvenlik (VBS) kullanan müşterilerin L1TF riskini tamamen ortadan kaldırmak için Hyper-Threading devre dışı bırakmayı düşünmesini önerir.

Surface ekibi, Surface ürünlerini de etkileyen yeni kurgusal yürütme yan kanal saldırı varyantlarını fark etti. Bu güvenlik açıklarının azaltılması için yeni mikro kod kullanan UEFI güncelleştirmeleri gerekir. Güvenlik açıkları ve risk azaltmalar hakkında daha fazla bilgi için aşağıdaki güvenlik önerilerine bakın:

• Microsoft Güvenlik Danışmanlığı ADV180012

  Bu öneri aşağıdaki güvenlik açığını içerir:

  • CVE-2018-3639

• Microsoft Güvenlik Danışmanlığı ADV180013

  Bu öneri aşağıdaki güvenlik açığını içerir:

  • CVE-2018-3640

Surface, Windows İşletim Sistemi güvenlik güncelleştirmelerini yüklemeye ek olarak, aşağıdaki cihazlar için Windows Update ve İndirme Merkezi aracılığıyla UEFI güncelleştirmeleri yayımladı:

• Surface Book 2 - 1 Ağustos 2018 güncelleştirmesi

• Surface Book - 21 Ağustos 2018 güncelleştirmesi

• Surface Laptop - 25 Temmuz 2018 güncelleştirmesi

• Surface Studio - 1 Ekim 2018 güncelleştirmesi

• Surface Pro 4 - 25 Temmuz 2018 güncelleştirmesi

• Surface Pro 3 - 7 Ağustos 2018 güncelleştirmesi

• Surface Pro Model 1796 ve Gelişmiş LTE Model 1807 ile Surface Pro - 26 Temmuz 2018 güncelleştirmesi

Surface ekibi, Intel, AMD ve ARM gibi birçok modern işlemciyi ve işletim sistemini etkileyen kurgusal yürütme yan kanalını (Spectre ve Meltdown olarak bilinir) içeren genel olarak açıklanan güvenlik açıkları sınıfının farkındadır. Güvenlik açıkları ve risk azaltmaları hakkında daha fazla bilgi için aşağıdaki güvenlik önerisine bakın:

• Microsoft Güvenlik Danışmanlığı ADV180002

  Bu danışmanlık aşağıdaki güvenlik açıklarını içerir:

  • CVE-2017-5753

  • CVE-2017-5715

  • CVE-2017-5754

Windows yazılım güncelleştirmeleri hakkında daha fazla bilgi için aşağıdaki bilgi bankası makalelerine bakın:

• KB4073757 

• KB4073119 (istemci kılavuzu)

Surface, 3 Ocak Windows İşletim Sistemi Güvenlik Güncelleştirmeleri'ni yüklemeye ek olarak, aşağıdaki cihazlar için Windows Update ve İndirme Merkezi aracılığıyla UEFI güncelleştirmeleri yayımladı:

• Surface Book 2 - (Güncelleştirme geçmişi)

• Surface Book - (Güncelleştirme geçmişi)

• Surface Laptop - (Güncelleştirme geçmişi)

• Surface Studio - (Güncelleştirme geçmişi)

• Surface Pro 4 - (Güncelleştirme geçmişi)

• Surface Pro 3 - (Güncelleştirme Geçmişi)

• Surface 3 - (Güncelleştirme Geçmişi)

• Surface Pro Model 1796 ve Gelişmiş LTE Model 1807 ile Surface Pro- (Güncelleştirme Geçmişi)

Bu güncelleştirmeler, Windows 10 Creators Update (derleme 15063) ve sonraki sürümleri çalıştıran cihazlar için kullanılabilir.

Teknik destek bulmanıza yardımcı olmak için üçüncü taraf iletişim bilgileri sağlıyoruz. Bu iletişim bilgileri önceden haber verilmeksizin değiştirilebilir. Bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmeyiz.