Windows 10是距Microsoft遥远的最有效和全包操作系统。强调使其成为全面的服务,而不仅仅是操作系统的次要版本应该说明自己。但是,已经观察到,在应用更新时,一些特定的芯片组似乎遭受了问题。其中最常见的是幽灵缺陷。如果您的PC或笔记本电脑遭受一台,您将如何解决幽灵缺陷的问题?对于Windows 10 Spectre更新,我们将在以下段落中进行检查。
英特尔在其处理器和芯片组范围内报告了一些安全漏洞。微软和英特尔共同试图解决这个问题,他们共同提出了必要的解决方案来解决脆弱性问题。在我们继续前进以了解和分析修复程序和更新并查看来源以从中找到它们之前,我们将尝试了解幽灵缺陷的确切内容。
幽灵缺陷 - 概述
好吧,简单地说 - 幽灵(和崩溃)漏洞是一个错误,它利用了芯片组的设计缺陷,可能会在更大程度上影响用户安全性。实际上,它将允许您的攻击者绕过PC上的安全系统,从而让黑客可以访问您在设备上可能拥有的私人和敏感信息。
该错误可能会影响PC,服务器甚至智能手机。恶意代码或试图修改设备的病毒可以轻松利用这些安全漏洞。这样,恶意软件将可以直接访问内存或缓存中受保护的数据。
另外,还有另一种脆弱性称为崩溃。这是一个比幽灵变体更危险和恶毒的缺陷。它会影响未拨打的云平台。它可以使虚拟机上的恶意代码可以利用脆弱性,以轻松阅读其云客户的信息。因此,如果您的设备受错误的影响,黑客可以或我们要说的,可以从另一个云客户那里窃取数据。
如何保持幽灵和崩溃攻击的“安全”?
好吧,这正是这篇文章的本质。操作系统和芯片组供应商一直在研究创建补丁,以解决幽灵缺陷的关注。至于微软,它已经在Windows Update程序中发布频繁的更新和修复。
Spectre variant-1可以通过从操作系统本身和芯片组供应商中发布的补丁来解决。这些更新可以自动推出到系统并同时应用。但是,可以通过固件更新来解决幽灵变体2。像Intel和AMD这样的制造商也提供了Microsoft的制造商。
您将在哪里获取Intel Xeon/Core处理器的Windows 10 Spectre更新?
更新指南
到目前为止,Microsoft发布了两个用于解决该错误的更新。被称为英特尔微码更新,可以非常积极地对待Spectre variant-2。英特尔的部分已经完成了验证,并为一系列CPU释放了微码。
发现漏洞后,KB400900007是第一个选择。该更新适用于Windows 10版本1709和Windows Server 2016版本1709。该更新涵盖了一系列英特尔处理器。列表包括几乎所有家庭的处理器 - Skylake H/S,Skylake U/Y和Skylake U23E,Skylake Server SP(H0,M0,M0,U0),Kaby Lake U,Kaby Lake U23e,Kaby Lake Y,Kaby Lake Y,Kaby Lake G,Kaby Lake H,Kaby Lake H,Kaby Lake X,Kaby Lake X,Kaby Lake X,Kaby Lake Xeon E3,Coffe Coffe Coffe Coffe Choffe Lake E3,severe Coffece e3,Serveer and a Clove e3和S Series H和S系列H和S.
更多阅读:单核与多核CPU(完整比较)
您可以通过检查KB40900007在https://www.catalog.update.microsoft.com/search.aspx?q=kb4090007。该更新已通过Microsoft Update目录作为独立更新,可从Windows Update Platform获得。
通过更新目录提供了更新的更新,并被命名为KB4091666。该更新使更多的Intel CPU家族陷入了针对Spectre Flaw变体2的保护范围。该更新涵盖了Skylake,Broadwell和Haswell CPU的Intel Core,Pentium,Pentium,Celeron和Xeon处理器。
您可以检查更新KB4091666,,,,KB40900007, 和KB4078407为了更好地了解更新,并找到适合您的设备和芯片组模型的更新。这些更新已可用于解决Spectre变体2 CVE-2017-5715。微软建议在应用这些更新中的任何一个之前咨询制造商。
安装这些更新安全吗?
这就是为什么Microsoft建议向您的设备制造商咨询有关处理器兼容版本的信息的原因。发现一些更新正在创建自己的新问题。
在某些情况下,已经观察到该更新会导致贴片应用后的系统重新启动。与某些抗病毒溶液的兼容性也存在问题。微软建议不要安装更新,直到已验证了与防病毒供应商的兼容性为止。
无论如何,您需要使用设备制造商和英特尔网站验证事实和状态,以做出适当的决定。
总结的想法
我们假设我们已经解决了人们对英特尔CPU的幽灵更新的疑问。但是,需要注意确保更新与其他许多因素兼容,包括您的芯片组制造,版本以及与系统上安装的抗病毒解决方案(例如您已安装的抗病毒解决方案)的兼容性。
更换处理器的过程可能不是一个可行的选择 - 至少到目前为止。无论如何,即使购买新处理器后,您也可能需要应用补丁。即使更新软件键入后,它也不会消除问题。但是,现代处理器越容易受到伤害。
在CPU体系结构收到转换之前,您可能需要忍受补丁程序和一些相关的问题。比受到重大恶意软件攻击的影响,遭受的痛苦是一个更好的选择。