Surface 裝置的信賴平台模組 (TPM) 安全性問題

摘要

本文討論下列安全性問題對 Microsoft Surface 裝置的影響：

TPM 中的弱點可能允許安全性功能略過

Microsoft 已經為下列產品發行韌體更新：

• Surface Pro 3： 6 月 8 日發行之 Microsoft Surface Pro 3 TPM Update Tool

• Surface Pro 4： 於 11 月 27 日發行的更新

• Surface Studio： 更新於 12 月 7 日發行

• Surface Book： 更新於 1 月 10 日發行

注意：Surface Hub 先前是列為受影響的裝置。 經過其他調查，已確定在所有已知的情況下，這個漏洞不會硬性 Surface Hub。 因此，Microsoft 不會為此裝置發行韌體更新。

其他相關資訊

Microsoft 深切關心能否確保您的裝置可靠和安全。 我們已另外花時間建立這些更新，以便盡量減少使用者和組織的中斷和停機時間。

下列裝置則不受此弱點的影響。

• Surface 3

• Surface Laptop

• Surface Pro 型號 1796

• Surface Pro with LTE Advanced 型號 1807

• Surface Book 2

• Surface Hub

參考

如需詳細資訊，請參閱下列網站：

• Infineon TPM 更新 (英文)

• NIST National Vulnerability Database 主題 CVE-2017-15361 (英文)

• 用於 Surface Pro 4和 Surface Studio 的更新（2017 年12 月 7 日）

• 安裝和使用 Surface Pro 3 信賴平台模組（TPM）更新工具

注意：本文提及的協力廠商網站是由與 Microsoft 無關的公司所架設。 Microsoft 不以默示或其他方式，提供與這些網站有關的擔保。