摘要
注意事項:套用此更新將停用 Spectre Variant 2 緩和措施 CVE-2017-5715 -「分支目標導入漏洞」。 客戶可以套用此更新,以防止安裝微碼後出現無法預測的系統行為、效能問題及/或未預期的重新開機。
英特爾報告了最近發布的旨在解決 Spectre Variant 2 (CVE 2017-5715 分支目標導入) 的微碼的問題,具體來說,英特爾指出,該微碼可能會導致“高於預期的重新啟動次數和其他不可預測的系統行為”,然後指出此類情況可能會導致“數據丟失或損壞”。 我們自己的經驗是,系統不穩定在某些情況下可能會導致資料遺失或損壞。 Intel 已在 1 月 22 日建議擁有受影響處理器的客戶,停止部署目前微碼版本 (英文),因為他們會對更新的解決方案進行其他測試。 我們了解 Intel 會持續調查目前微碼版本的潛在影響,並鼓勵客戶繼續檢閱指引,以掌握 Intel 的決定。
在 Intel 測試、更新和部署新微碼的同時,我們將於今天 KB4078130 推出頻外更新,此更新只會特別停用防範 CVE-2017-5715 –「分支目標導入弱點」的緩和措施。 在我們的測試中,已發現此更新可防止受影響微碼的裝置發生所述的行為。 如需受影響裝置的完整清單,請參閱 Intel 的微碼修訂指引。 此更新涵蓋 Windows 7 (SP1)、Windows 8.1,以及適用於用戶端和伺服器的所有 Windows 10 版本。 如果您正在執行受影響的裝置,可以從 Microsoft Update Catalog 網站下載此更新來套用。 應用此承載只會專門停用針對 CVE-2017-5715 –「分支目標注入弱點」的安全防護功能。
備註 沒有受影響 Intel 微碼的使用者不必下載此更新。
我們也提供了一個新選項,可供受影響裝置上的進階使用者使用,以透過登錄設定變更來獨立) 手動停用和啟用防範 Spectre Variant 2 (CVE 2017-5715 的風險降低措施。 您可以在下列知識庫文章中找到登錄機碼設定的指示:
截至 1 月 25 日,仍未有指出此 Spectre 變體 2 (CVE 2017-5715) 已被用來攻擊客戶的已知報告。 當 Intel 報告裝置的這個無法預測的系統行為已經解決時,我們建議 Windows 客戶適時重新啟用防範 CVE-2017-5715 的緩和措施。
如何取得此更新
Microsoft Update Catalog
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
更多資訊
此更新中的已知問題
Microsoft 目前尚未發現任何會影響此更新的問題。
先決條件
套用此更新沒有任何先決條件。
登錄資訊
若要套用此更新,您不必對登錄進行任何變更。
重新啟動需求
套用此更新之後,您必須重新啟動電腦。
更新取代資訊
這個更新不會取代任何先前發行的更新。
協力廠商資訊免責聲明
本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式,提供與這些產品的效能或可靠性有關的擔保。