搜索

[12199] 2018-01-05_Windows用户自查：微软紧急更新修复Meltdown和SpectreCPU漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-01-05_Windows用户自查：微软紧急更新修复Meltdown和SpectreCPU漏洞 W i n d o w s 用 户 自 查 ： 微 软 紧 急 更 新 修 复 M e l t d o w n 和 S p e c t r e   C P U 漏 洞 E l a i n e _ z   F r e e B u f   2 0 1 8 - 0 1 - 0 5 1 月 月 3 日 深 夜 ， 微 软 发 布 了 针 对 日 深 夜 ， 微 软 发 布 了 针 对 M e l t d o w n 和 和 S p e c t e r 的 系 统 安 全 更 新 ， 而 两 个 安 全 漏 洞 影 响 了 几 乎 所 有 自 的 系 统 安 全 更 新 ， 而 两 个 安 全 漏 洞 影 响 了 几 乎 所 有 自 1 9 9 5 年 年 以 来 发 布 的 以 来 发 布 的 C P U （ 不 止 （ 不 止 I n t e l ） 。 根 据 微 软 的 安 全 建 议 来 看 ， 这 些 ） 。 根 据 微 软 的 安 全 建 议 来 看 ， 这 些   W i n d o w s   安 全 更 新 能 够 解 决 了 各 种 安 全 更 新 能 够 解 决 了 各 种 W i n d o w s 发 行 版 中 的 发 行 版 中 的 M e l t d o w n 和 和 S p e c t r e 漏 洞 。 漏 洞 。 操 作 系 统 操 作 系 统 更 新 更 新   K B W i n d o w s   S e r v e r ,   v e r s i o n   1 7 0 9   ( S e r v e r   C o r e   I n s t a l l a t i o n ) 4 0 5 6 8 9 2 W i n d o w s   S e r v e r   2 0 1 6 4 0 5 6 8 9 0 W i n d o w s   S e r v e r   2 0 1 2   R 2 4 0 5 6 8 9 8 W i n d o w s   S e r v e r   2 0 1 2 暂 不 可 用 W i n d o w s   S e r v e r   2 0 0 8   R 2 4 0 5 6 8 9 7 W i n d o w s   S e r v e r   2 0 0 8 暂 不 可 用 但 这 次 的 微 软 更 新 并 非 是 全 面 修 复 。 部 分   W i n d o w s   P C   可 能 还 需 要 额 外 的   C P U 固 件 更 新 来 防 范   S p e c t r e   攻 击 攻 击 ， 不 过 M i c r o s o f t 的 安 全 更 新 似 乎 完 全 解 决 了   M e l t d o w n   漏 洞 漏 洞 。 目 前 用 户 在 进 行 更 新 时 似 乎 还 遇 到 了 其 他 问 题 ， M e l t d o w n   和   S p e c t r e   安 全 更 新 安 全 更 新 似 乎 与 反 病 毒 软 件 们 反 病 毒 软 件 们 相 处 得 并 不 融 洽 。 微 软 在 安 全 补 丁 的 兼 容 性 说 明 中 表 示 ， 在 我 们 的 测 试 过 程 中 ， 我 们 发 现 一 些 第 三 方 应 用 程 序 已 经 对   W i n d o w s   内 核 内 存 进 行 了 不 受 支 持 的 调 用 ， 导 致 了 蓝 屏 错 误 的 发 生 。 而 这 些 调 用 导 致 的 蓝 屏 错 误 会 让 设 备 无 法 b o o t 。 为 了 防 止 出 现 这 个 问 题 ， 目 前 我 们 只 对 运 行 合 作 伙 伴 厂 商 的 反 病 毒 软 件 用 户 提 供 安 全 更 新 。 是 用 其 他 A V 产 品 的 用 户 可 以 耐 心 等 待 ， 并 与 反 病 毒 软 件 厂 商 跟 进 沟 通 ， 是 否 支 持 微 软 补 丁 。 目 前 安 全 研 究 员 对 于 反 病 毒 软 件 的 兼 容 性 制 作 了 调 查 表 【 目 前 安 全 研 究 员 对 于 反 病 毒 软 件 的 兼 容 性 制 作 了 调 查 表 【 G o o g l e   S h e e t 】 ， 用 户 也 可 以 查 询 此 表 了 解 自 己 使 用 】 ， 用 户 也 可 以 查 询 此 表 了 解 自 己 使 用 的 反 病 毒 软 件 的 兼 容 情 况 。 的 反 病 毒 软 件 的 兼 容 情 况 。
W i n d o w s   用 户 更 新 指 南 如 下 用 户 更 新 指 南 如 下 以 下 内 容 是 W i n d o w s 用 户 可 以 用 来 自 查 和 进 行 安 全 更 新 的 具 体 操 作 内 容 。 如 果 需 要 查 看 微 软 官 方 的 告 示 【 帮 助 页 面 】 ， 主 要 是 这 四 个 页 面 ： 1 ） W i n d o w s 桌 面 用 户 指 南 2 ） W i n d o w s   S e r v e r 用 户 指 南 3 ） 微 软 安 全 建 议   A D V 1 8 0 0 0 2 （ 包 含 更 新 软 件 包 的 K B 编 号 ） 4 ） 更 新 第 三 方 防 病 毒 软 件 用 户 的 兼 容 性 警 告 内 容 反 病 毒 软 件 兼 容 性 判 断 反 病 毒 软 件 兼 容 性 判 断 如 果 用 户 在 自 己 系 统 的 W i n d o w s 更 新 功 能 中 看 到 “ 检 查 更 新 ” 有 新 内 容 ， 则 可 以 进 行 安 装 。 不 同 的 系 统 会 有 不 同 的 补 丁 K B 编 号 ， 主 要 是 系 统 和 硬 件 平 台 差 别 导 致 的 。 如 果 没 有 新 内 容 出 现 ， 则 意 味 着 W i n d o w s 检 查 到 改 用 户 的 电 脑 上 存 在 不 兼 容 的 反 病 毒 软 件 反 病 毒 软 件 ！ 微 软 表 示 他 们 已 经 在 和 各 种 厂 商 进 行 了 沟 通 ， 部 分 不 兼 容 的 产 品 需 要 创 建 一 个 注 册 表 项 目 ， 确 保 不 会 在 本 次 安 全 更 新 后 系 统 崩 溃 。 但 在 本 次 补 丁 安 装 时 ， 系 统 会 自 动 检 测 注 册 表 项 是 否 存 在 ； 如 果 键 值 存 在 ， 但 在 本 次 补 丁 安 装 时 ， 系 统 会 自 动 检 测 注 册 表 项 是 否 存 在 ； 如 果 键 值 存 在 ， W i n d o w s 更 新 进 程 才 会 相 更 新 进 程 才 会 相 信 反 病 毒 软 件 已 经 得 到 更 新 ， 可 以 兼 容 补 丁 ， 系 统 才 能 正 确 更 新 。 信 反 病 毒 软 件 已 经 得 到 更 新 ， 可 以 兼 容 补 丁 ， 系 统 才 能 正 确 更 新 。 — — 这 里 就 是 问 题 点 ！ 这 里 就 是 问 题 点 ！ 部 分 厂 商 表 示 他 们 不 打 算 不 打 算 创 建 这 个 注 册 表 值 ， 部 分 厂 商 部 分 厂 商 表 示 自 己 无 法 在 “ 技 术 上 技 术 上 ” 实 现 ， 其 他 厂 商 则 在 之 后 的 几 天 内 会 将 自 己 的 A V 产 品 更 新 ， 满 足 要 求 。 所 以 ， 如 果 用 户 使 用 的 反 病 毒 软 件 不 巧 处 在 “ 无 法 添 加 注 册 表 项 无 法 添 加 注 册 表 项 ” 的 一 类 中 ， 可 以 通 过 如 下 步 骤 实 现 更 新 ： 请 在 再 三 确 认 自 己 的 厂 商 是 否 兼 容 ， 不 兼 容 的 话 ， 我 们 才 建 议 使 用 这 个 请 在 再 三 确 认 自 己 的 厂 商 是 否 兼 容 ， 不 兼 容 的 话 ， 我 们 才 建 议 使 用 这 个   . r e g   文 件 ！ 文 件 ！ 运 行 文 件 或 者 手 动 添 加 注 册 表 项 后 ， 就 可 以 正 常 安 装 微 软 补 丁 了 。 如 何 检 查 补 丁 状 态 如 何 检 查 补 丁 状 态 微 软 还 发 布 了 一 个 P o w e r s h e l l 来 检 查 是 否 安 装 了 正 确 的 更 新 程 序 ， 或 是 否 需 要 额 外 的 固 件 更 新 。 用 户 在 启 动 P o w e r S h e l l 时 ， 请 确 保 是 以 管 理 员 权 限 启 动 的 ， 以 便 安 装 所 需 的 模 块 。 下 面 的 P o w e r s h e l l 命 令 ， 将 下 载 并 安 装 P o w e r s h e l l 模 块 ， 用 于 测 试 M e l t d o w n 和 S p e c t e r 的 缺 陷 。 如 果 用 户 运 行 该 命 令 返 回 的 是 错 误 ， 则 可 以 运 行 以 下 命 令 ： 然 后 ， 用 户 可 以 运 行 第 二 条 命 令 ： K e y = " H K E Y _ L O C A L _ M A C H I N E "   S u b k e y = " S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n Q u a l i t y C o m p a t "   V a l u e = " c a d c a 5 f e - 8 7 d 3 - 4 b 9 6 - b 7 f b - a 2 3 1 4 8 4 2 7 7 c c "   T y p e = " R E G _ D W O R D ” I n s t a l l - M o d u l e   S p e c u l a t i o n C o n t r o l S e t - E x e c u t i o n P o l i c y   B y p a s s G e t - S p e c u l a t i o n C o n t r o l S e t t i n g s
谷 歌 在 发 布 漏 洞 研 究 报 告 的 时 候 认 为 ， 接 近 所 有 的 C P U 都 容 易 受 到 这 两 个 漏 洞 的 攻 击 。 如 果 用 户 在 运 行 这 些 命 令 后 看 到 很 多 红 色 的 文 字 ， 那 么 可 以 确 认 该 用 户 的 C P U 处 在 威 胁 之 中 。 下 一 步 ， 选 择 “ 检 查 更 新 ” ， 安 装 补 丁 。   在 兼 容 性 上 存 在 问 题 的 用 户 则 需 要 继 续 耐 心 等 待 几 天 。 更 新 之 后 ， 用 户 需 要 再 次 运 行 G e t - S p e c u l a t i o n C o n t r o l S e t t i n g s 操 作 。 然 后   有 两 种 可 能 的 情 况 。 最 常 见 的 情 况 是 以 下 结 果 ：
这 个 意 思 是 说   M e l t d o w n 补 丁 已 经 成 功 ， 但 是 S p e c t r e 漏 洞 漏 洞 修 复 不 完 整 。 红 色 的 文 字 内 容 红 色 的 文 字 内 容 是 指 改 名 用 户 还 是 需 要 额 外 额 外 的 芯 片 组 固 件 更 新 的 芯 片 组 固 件 更 新 。 如 果 用 户 的 笔 记 本 电 脑 / 台 式 机 / 服 务 器 供 应 商 提 供 了 额 外 的 芯 片 组 固 件 更 新 ， 他 们 可 以 从 官 方 站 点 获 取 ， 安 装 并 完 成 修 补 程 序 。 如 果 一 切 正 常 ， 所 有 检 查 将 以 绿 色 文 本 显 示 ， 如 下 所 示 ： 当 输 出 全 部 为 绿 色 ， 每 个 设 置 都 是 T r u e 时 ， 那 么 ， 恭 喜 ， 你 已 经 成 功 在 恭 喜 ， 你 已 经 成 功 在 W i n d o w s 系 统 级 别 修 复 了 系 统 级 别 修 复 了 M e l t d o w n 和 和 S p e c t r e 漏 洞 了 ！ 漏 洞 了 ！ 补 充 ： 关 于 芯 片 组 固 件 更 新 补 充 ： 关 于 芯 片 组 固 件 更 新 I n t e l   方 面 在 1 月 4 号 发 布 了 新 通 告 表 示 ， 他 们 保 证   9 0 % 的   C P U （ 近 5 年 的 ） 固 件 更 新 会 在 下 周 结 束 前 全 部 放 出 。 目 前 他 们 已 经 在 和 其 他 合 作 伙 伴 进 行 这 些   C P U   更 新 。 初 始 设 备 制 造 商 和 其 他 硬 件 供 应 商 需 要 将 这 些 固 件 更 新 包 含 在 自 己 的 产 品 更 新 中 。 除 此 之 外 ， 该 公 司 重 申 ， 固 件 更 新 不 会 造 成 显 著 的 性 能 下 降 。 I n t e l   承 诺 会 随 着 时 间 的 推 移 对 这 些 补 丁 进 行 测 试 和 优 化 ， 以 进 一 步 减 轻 对 性 能 的 影 响 。
按 照 目 前 的 资 料 来 看 ， I n t e l   处 理 器 已 经 确 定 会 受 到   M e l t d o w n   漏 洞 的 影 响 ， 但 除 了 英 特 尔 之 外 ， S p e c t r e   漏 洞 还 会 影 响 A M D 和 A R M   C P U 。 * 本 文 编 译 整 理 本 文 编 译 整 理 E l a i n e ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理