摘要

Microsoft 已经意识到一类公开披露的新漏洞,这些漏洞称为“推测执行侧信道攻击”,会影响许多新式处理器和操作系统,包括 Intel、AMD 和 ARM 处理器及操作系统。

注意:此问题还会影响其他系统,例如 Android、Chrome、iOS 和 MacOS,因此我们建议客户通过这些供应商获得相关指导。

我们已发布多个更新来帮助缓解这些漏洞。 我们也采取了措施来保护云服务。 有关详细信息,请参阅以下章节。

我们尚未收到任何信息,指出这些漏洞已被用来攻击客户。 我们一直在与业内合作伙伴(包括芯片制造商、硬件 OEM 和应用供应商)密切合作以保护客户。 要获取所有可用保护,需要安装硬件/固件和软件更新。 这包括来自设备 OEM 的微码,在某些情况下,还包括防病毒软件的更新。
 
有关此漏洞的详细信息,请参阅 Microsoft 安全公告 ADV180002

特定于分析平台系统

尽管分析平台系统 (APS) 在受影响的 Microsoft SQL Server 2014 及 SQL Server 2016 版本上运行,但是,正如相关 SQL Server 知识库文章所述,APS 不支持允许用户代码直接在该设备上执行的任何功能。

目前,APS 不允许使用以下功能:

  • SQL CLR 程序集

  • 通过外部脚本机制运行或从与 APS 相同的物理计算机上的独立 R/机器学习工作室运行的 R 和 Python 程序包

  • 与 APS 相同的物理计算机上运行的 SQL 代理扩展点(ActiveX 脚本)

  • 在 APS 充当源的链接服务器上使用的 Microsoft 或非 Microsoft OLE DB 提供程序

  • Microsoft 或非 Microsoft 扩展存储过程

经 Microsoft APS 产品团队批准,方可在该设备上安装任何软件。

注意:可能会有一些人,他们拥有该设备的访问权限,并且在未得到 Microsoft 许可的情况下在该设备上安装恶意软件。

建议

我们建议客户使用 WSUS 安装最新的 Windows OS 安全修补程序。 有关更多信息,请参阅:

防御推测执行侧信道漏洞的 Windows Server 指导

注意:如果你正在运行防病毒软件,在安装该更新前,请查看 KB 4056898

运行早于V2 AU4 的 APS 软件版本的客户应升级至 APS 最新版本。如下所述,在 APS 中运行 HDInsight 的客户应等待 AU4 修补程序。

Microsoft APS 团队将继续调查此问题。尽管对 APS 造成的影响甚小,但 APS 团队将会在未来的日期发布 Microsoft SQL Server 相关的修补程序。

日期:

APS2016 目标修补程序的日期为 2018 年 2 月。

AU5 待定

AU4 待定

性能公告

我们将对修补的二进制文件进行性能评估。 但是,在本文发布时,我们尚未对所有微码修补程序的 APS 性能进行验证。 建议客户在应用修补程序时,评估特定应用程序的性能。 在将这些更改部署到生产环境之前,请验证启用微码更改的性能影响。

Microsoft 将适时更新此章节,以补充更多信息。

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

你对翻译质量的满意程度如何?
哪些因素影响了你的体验?

谢谢您的反馈意见!

×