[情報] 微軟釋出Spectre v2修補程式給Win 10 180

看板 PC_Shopping
作者 hn9480412 (ilinker)
時間 2019-03-04 23:28:47
留言 21則留言 (15推 0噓 6→)

微軟釋出Spectre v2修補程式給Win 10 1809用戶 文/林妍溱 | 2019-03-04發表 繼去年秋天預告之後,微軟終於宣佈釋出包含Spectre變種2修補工具Retpoline的 Windows 10功能更新KB 4482887,不過只有部署最新更新1809及以後版本的電腦得以受惠 。 Google的安全團隊Project Zero去年一月發現3個CPU推測執行旁路攻擊漏洞變種: CVE-2017-5753和CVE-2017-5715(稱之為Spectre v1及v2)及CVE-2017-5754為(稱為 Meltdown)。其中又以Spectre v2最為棘手,修補往往會拖慢系統效能,唯獨Google開發 出來的Retpoline除外。 Google承諾分享給其他廠商。去年一年來,Google已經將Retpoline部署到其Linux伺服器 ,以及其他版本Linux作業系統軟體,包括Red Hat、SUSE、Ubuntu及Oracle Linux 6、7 中。去年10月工程師Alex Ionescu首先發現19H1開發測試版已經啟動Retpoline,隨後微 軟工程師Mehmet Iyigun坦承此事,表示該Spectre v2修補程式對系統效能影響降至「噪 音水準」(noise-level)。Google宣稱對其伺服器只有1.5%的效能影響。 他在最新的部落格中指出,在Windows 10用戶端裝置上,Retpoline目前是預設關閉的, 但微軟已經反向移植(backport)必要的OS修改來支援Retpoline,以便用於1809版 Windows 10及以後更新版中,並經由3月1日的KB4482887更新釋出。由於部署和變更的複 雜性,目前只能在Windows 10最新更新版1809(和即將推出的19H1)中啟動這個修補程式 ,但Iyigun指出未來幾個月內,微軟將陸續透過雲端來階段性部署Retpoline。 不過一些用戶安裝KB 4482887後,會在某些用戶引發IE 11驗證問題。當兩人以上使用同 一個帳戶在同一台Windows Server同時登入,包括建立RDP連線或登入終端伺服器時會出 現快取降至零、鍵盤捷徑不靈、無法順利載入網頁、帳密輸入對話盒與檔案下載問題等徵 狀。微軟目前正在解決該問題,並於日後釋出更新。 https://www.ithome.com.tw/news/129055 -- 作者 KotoriCute (Lovelive!) 看板 PC_Shopping 標題 [情報] Skylake-X備貨捉急:居然不能如數交付 時間 Wed Jul 19 00:23:39 2017 --
※ 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1551713331.A.947.html

c52chungyuny: Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤07/19 00:32

c52chungyuny: 微薄供不應求 07/19 00:32

a000000000 : c52.exe是崩不應求07/19 00:35

E1E1E : 全民公測上線啦 03/04 23:41

sam355322 : 你可能是正版軟體的受害者 03/05 00:08

sigma9988 : 白老鼠做事 03/05 01:02

moocow : E3-1230V2還沒收到1809的更新@@ 03/05 01:04

tsainalunba4: ㄊ奶奶的 先更新再說 03/05 03:42

a2018197 : 伺服器都會裝WSUS手動更新吧,全自動更新包準被微軟 03/05 05:13

a2018197 : 害死 03/05 05:13

AnnaAJ : 收到這個補丁 結果是0x800f0922安裝失敗 03/05 06:13

ericinttu : 還好軟軟不管win7了 03/05 06:46

F04E : 推文到底是認真還反串, 我已經分不清了... 03/05 08:14

AKSN74 : 4F 直接搜尋手動升級工具升到1809吧 03/05 09:04

pttdolby : 樓下先更新 我1年後再來看看有無問題~ 03/05 09:07

greg7575 : 我更了。無感 03/05 09:11

greg7575 : 不過我用 AMD APU 03/05 09:12

MrDisgrace : 怕.jpg 又要不穩了 03/05 10:47

jerrylin : 你可能是正版軟體的受害者 03/05 12:22

XAZA : 樓下更新看看 03/05 13:10

k03004748549: 1803 pass 03/05 13:31

您可能感興趣