更新以停用防範 Spectre, Variant 2 的緩和措施

Applies To
Windows 7 Service Pack 1 Windows 8.1 Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows Server 2008 R2 Standard Windows Server 2012 R2 Standard

摘要

注意事項:套用此更新將停用 Spectre Variant 2 緩和措施 CVE-2017-5715 -「分支目標導入漏洞」。 客戶可以套用此更新,以防止安裝微碼後出現無法預測的系統行為、效能問題及/或未預期的重新開機。

英特爾報告了最近發布的旨在解決 Spectre Variant 2 (CVE 2017-5715 分支目標導入) 的微碼的問題,具體來說,英特爾指出,該微碼可能會導致“高於預期的重新啟動次數和其他不可預測的系統行為”,然後指出此類情況可能會導致“數據丟失或損壞”。 我們自己的經驗是,系統不穩定在某些情況下可能會導致資料遺失或損壞。 Intel 已在 1 月 22 日建議擁有受影響處理器的客戶,停止部署目前微碼版本 (英文),因為他們會對更新的解決方案進行其他測試。 我們了解 Intel 會持續調查目前微碼版本的潛在影響,並鼓勵客戶繼續檢閱指引,以掌握 Intel 的決定。

在 Intel 測試、更新和部署新微碼的同時,我們將於今天 KB4078130 推出頻外更新,此更新只會特別停用防範 CVE-2017-5715 –「分支目標導入弱點」的緩和措施。 在我們的測試中,已發現此更新可防止受影響微碼的裝置發生所述的行為。 如需受影響裝置的完整清單,請參閱 Intel 的微碼修訂指引。 此更新涵蓋 Windows 7 (SP1)、Windows 8.1,以及適用於用戶端和伺服器的所有 Windows 10 版本。 如果您正在執行受影響的裝置,可以從 Microsoft Update Catalog 網站下載此更新來套用。 應用此承載只會專門停用針對 CVE-2017-5715 –「分支目標注入弱點」的安全防護功能。

備註 沒有受影響 Intel 微碼的使用者不必下載此更新。

我們也提供了一個新選項,可供受影響裝置上的進階使用者使用,以透過登錄設定變更來獨立) 手動停用和啟用防範 Spectre Variant 2 (CVE 2017-5715 的風險降低措施。 您可以在下列知識庫文章中找到登錄機碼設定的指示:

截至 1 月 25 日,仍未有指出此 Spectre 變體 2 (CVE 2017-5715) 已被用來攻擊客戶的已知報告。 當 Intel 報告裝置的這個無法預測的系統行為已經解決時,我們建議 Windows 客戶適時重新啟用防範 CVE-2017-5715 的緩和措施。

如何取得此更新

Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

更多資訊

此更新中的已知問題

Microsoft 目前尚未發現任何會影響此更新的問題。

先決條件

套用此更新沒有任何先決條件。

登錄資訊

若要套用此更新,您不必對登錄進行任何變更。 

重新啟動需求

套用此更新之後,您必須重新啟動電腦。

更新取代資訊

這個更新不會取代任何先前發行的更新。
 

協力廠商資訊免責聲明

本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式,提供與這些產品的效能或可靠性有關的擔保。