系统下载、安装、激活,就到系统天地来!

所在位置: 首页 — IT资讯 — 微软

微软发布Win10英特尔微代码更新缓解数据采样漏洞

作者:系统天地 日期:2020-02-02

针对英特尔系列处理器的数据采样漏洞目前微软已经面向Windows 10系统再次发布新的微代码更新以进行缓解。本次微代码更新涵盖Windows 10所有受支持版本,包括LTSB2015长期支持版到Windows 10 Version 1909版。不过微软并没有直接向消费者推送这些微代码更新,用户必须手动下载这些微代码更新并重新启动系统才可缓解。我们知道微代码更新会影响英特尔处理器的峰值性能,尚不清楚微软是否是考虑处理器性能问题才决定不推送的。

 

微软发布Win10英特尔微代码更新缓解数据采样漏洞1.png

Zombieload/僵尸负载/采样攻击

 

下载与支持的CPU代号:

 

本次微代码更新支持的英特尔处理器代号为:Denverton、Sandy Bridge/E/EP、Valley View、Whiskey Lake。如果你不清楚自己的处理器代号可以下载CPU-Z工具 , 打开该工具即可看到处理器的代码以及型号等具体的信息。

适用于 Win10 1909:https://www.catalog.update.microsoft.com/Search.aspx?q=4497165

适用于 Win10 1903:https://www.catalog.update.microsoft.com/Search.aspx?q=4497165

适用于 Win10 1809:https://www.catalog.update.microsoft.com/Search.aspx?q=4494174

适用于 Win10 1803:https://www.catalog.update.microsoft.com/Search.aspx?q=4494451

适用于 Win10 1709:https://www.catalog.update.microsoft.com/Search.aspx?q=4494452

适用于 Win10 1703:https://www.catalog.update.microsoft.com/Search.aspx?q=4494453

适用于 Win10 1607:https://www.catalog.update.microsoft.com/Search.aspx?q=4494175

适用于 Win10 1507:https://www.catalog.update.microsoft.com/Search.aspx?q=4494454

 

影响性能也是必然的:

目前的微代码更新其实最主要的就是禁用英特尔超线程技术,同时配合软件层面的隔离确保内核中的数据安全等。也正是如此用户安装这类微代码更新或多或少都会产生性能影响,这也是许多用户不愿意启用微代码更新的原因。不过基于安全考虑还是建议用户部署微代码更新的,毕竟这类漏洞可能会在某个时候遭到利用而泄露用户的数据。