Re: [情报] 微软释出Spectre v2修补程式给Win 10 180

楼主: comipa (綾崎若菜家御用)   2019-03-12 09:09:19
※ 引述《hn9480412 (ilinker)》之铭言:
该包的 终究是要包
https://support.microsoft.com/en-au/help/4482887/windows-10-update-kb4482887
这patch上了后有可能出的包:
1. IE11有可能在两个user用同一个帐号登入远端桌面或是终端机出现问题
2. 有可能在安装某些MSI or MSP封装档的时候出现Error 1309
3. 某些游戏图形效能或是鼠标的效能下降 例如天命2
解法
1. 用不同帐号, 以及取消一个帐号多重登入 MS正在修
2. 忽略它..MS正在修
3. 暂时移除 KB4482887..MS正在修
: 微软释出Spectre v2修补程式给Win 10 1809用户
: 文/林妍溱 | 2019-03-04发表
: 继去年秋天预告之后,微软终于宣布释出包含Spectre变种2修补工具Retpoline的
: Windows 10功能更新KB 4482887,不过只有部署最新更新1809及以后版本的电脑得以受惠
: 。
: Google的安全团队Project Zero去年一月发现3个CPU推测执行旁路攻击漏洞变种:
: CVE-2017-5753和CVE-2017-5715(称之为Spectre v1及v2)及CVE-2017-5754为(称为
: Meltdown)。其中又以Spectre v2最为棘手,修补往往会拖慢系统效能,唯独Google开发
: 出来的Retpoline除外。
: Google承诺分享给其他厂商。去年一年来,Google已经将Retpoline部署到其Linux服务器
: ,以及其他版本Linux作业系统软件,包括Red Hat、SUSE、Ubuntu及Oracle Linux 6、7
: 中。去年10月工程师Alex Ionescu首先发现19H1开发测试版已经启动Retpoline,随后微
: 软工程师Mehmet Iyigun坦承此事,表示该Spectre v2修补程式对系统效能影响降至“噪
: 音水准”(noise-level)。Google宣称对其服务器只有1.5%的效能影响。
: 他在最新的部落格中指出,在Windows 10用户端装置上,Retpoline目前是默认关闭的,
: 但微软已经反向移植(backport)必要的OS修改来支援Retpoline,以便用于1809版
: Windows 10及以后更新版中,并经由3月1日的KB4482887更新释出。由于部署和变更的复
: 杂性,目前只能在Windows 10最新更新版1809(和即将推出的19H1)中启动这个修补程式
: ,但Iyigun指出未来几个月内,微软将陆续透过云端来阶段性部署Retpoline。
: 不过一些用户安装KB 4482887后,会在某些用户引发IE 11验证问题。当两人以上使用同
: 一个帐户在同一台Windows Server同时登入,包括建立RDP连线或登入终端服务器时会出
: 现快取降至零、键盘捷径不灵、无法顺利加载网页、帐密输入对话盒与档案下载问题等征
: 状。微软目前正在解决该问题,并于日后释出更新。
: https://www.ithome.com.tw/news/129055
作者: jdnd96njudtr (阿杜)   2019-03-12 14:20:00
鼠标

Links booklink

Contact Us: admin [ a t ] ucptt.com