Surface 设备上受信任的平台模块 (TPM) 的安全问题

摘要

本文讨论以下安全问题对 Microsoft Surface 设备的影响：

TPM 中的漏洞可能允许绕过安全功能

Microsoft 已经发布了下列产品的固件更新：

• Surface Pro 3： Microsoft Surface Pro 3 TPM 更新工具于 6 月 8 日发布

• Surface Pro 4： 更新发布于 11 月 27 日

• Surface Studio： 12 月 7 日发布的更新

• Surface Book： 1 月 10 日发布的更新

注意 Surface Hub 之前已被列为受影响的设备。 经其他调查确定，在所有已知案例中，Surface Hub 不会受此漏洞影响。 因此，Microsoft 将不会发布针对此设备的固件更新。

更多信息

Microsoft 对确保设备的可靠性和安全性十分关注。 我们花了更多的时间来创建这些更新，为用户和组织尽可能减少中断和故障时间。

下列设备不会受此漏洞影响

• Surface 3

• Surface Laptop

• Surface Pro（型号 1796）

• 具有高级 LTE 的 Surface Pro（型号 1807）

• Surface Book 2

• Surface Hub

参考

有关更多信息，请参阅下面的网站：

• Infineon TPM 更新

• NIST 国家漏洞数据库主题 CVE-2017-15361

• Surface Pro 4 和 Surface Studio 更新（2017 年 12 月 7 日）

• 安装和使用 Surface Pro 3 受信任的平台模块 (TPM) 更新工具

注意 本文中提到的第三方网站由 Microsoft 以外的其他公司托管。 对于这些网站，Microsoft 不做任何暗示保证或其他形式的保证。