完整指南：如何在Windows上修補(bǔ)Metldown 和 Spectre漏洞

作者：IDCBEST來(lái)源：天下數(shù)據(jù)2018/1/5 瀏覽次數(shù)：15157

TikTok方案高防CDN套餐香港服務(wù)器租用美國(guó)服務(wù)器租用海外服務(wù)器租用 SSL證書云主機(jī) 云代理

如何在Windows上修補(bǔ)Metldown 和 Spectre漏洞

英特爾（也可能是AMD和ARM）制造的芯片中發(fā)現(xiàn)的Metldown 和 Spectre安全漏洞無(wú)疑是開(kāi)始新的一年的最糟糕的方式，尤其是因?yàn)榇蜓a(bǔ)丁涉及復(fù)雜的步驟，用戶和IT管理員都需要采取保護(hù)措施。

現(xiàn)在我們不再剖析這個(gè)bug的實(shí)際來(lái)源，因?yàn)檫@個(gè)話題已經(jīng)被過(guò)度討論了，所以重要的是要知道，Windows用戶，無(wú)論他們正在運(yùn)行的版本，只要修補(bǔ)他們的系統(tǒng)就能保持保護(hù)。

雖然這是一件容易的事情，但通過(guò)Windows Update進(jìn)行修補(bǔ)只能在Windows 10上進(jìn)行，下周在補(bǔ)丁星期二將自動(dòng)向其他人提供更新 - 本月，補(bǔ)丁星期二將在1月9日發(fā)布，離推廣開(kāi)始只有幾天的時(shí)間。

Windows 10 Fall Creators Update通過(guò)Windows Update接收更新

完整指南：如何在Windows上修補(bǔ)Metldown 和 Spectre漏洞

對(duì)于下個(gè)星期無(wú)法打補(bǔ)丁的Windows用戶，在這種情況下，也一樣適用相同的建議。請(qǐng)勿以任何方式點(diǎn)擊未知來(lái)源的鏈接，也不要下載可能包含精心設(shè)計(jì)的文件的附件，并遠(yuǎn)離不確定其合法的鏈接。

微軟已經(jīng)向Windows提供更新，以便在訪問(wèn)可以使用JavaScript來(lái)利用Meltdown和Specter漏洞的網(wǎng)站時(shí)保持Microsoft Edge和Internet Explorer 11用戶的安全，但為了安全起見(jiàn)，您需要首先安裝這些更新。

防病毒應(yīng)用程序不保證您受到保護(hù)。盡管利用這些漏洞的惡意軟件確實(shí)可以被檢測(cè)到并被阻止，但是漏洞被認(rèn)為很難與系統(tǒng)上運(yùn)行的干凈應(yīng)用程序區(qū)分開(kāi)來(lái)。

確保盡快更新安全解決方案，但不要完全依賴它們。

關(guān)于這些漏洞最糟糕的事情之一是，你不能分辨是否有人劫持你的系統(tǒng)，因?yàn)闆](méi)有留下痕跡。這意味著攻擊者可以進(jìn)入你的計(jì)算機(jī)，竊取你的密碼，然后離開(kāi)，甚至不知道發(fā)生了什么事情。

建議可以修補(bǔ)的Windows用戶盡可能快地執(zhí)行此操作。在提供Windows 10系統(tǒng)時(shí)，通過(guò)Windows Update，Windows 7和Windows 8.1 PC自動(dòng)提供補(bǔ)丁程序。

下面你可以找到Windows的所有Meltdown和Spectre補(bǔ)�。ù_保你下載了正確的系統(tǒng)版本）：

Windows 7 SP1 and Windows Server 2008 R2	Windows Server 2012
Windows 8.1 and Windows Server 2012 R2	Windows 10 version 1507
Windows 10 version 1511	Windows 10 version 1607 and Windows Server 2016
Windows 10 1703 and Windows Server 1703	Windows 10 1709 and Windows Server 1709

一個(gè)重要的注意事項(xiàng)涉及您的計(jì)算機(jī)上運(yùn)行的防病毒軟件。微軟表示，只有安裝了兼容防病毒應(yīng)用程序的系統(tǒng)才能提供緊急補(bǔ)丁，公司顯然建議堅(jiān)持使用Windows Defender。

如果在系統(tǒng)上安裝了與新安全更新不兼容的防病毒解決方案，用戶可以手動(dòng)設(shè)置以下注冊(cè)表項(xiàng)：

Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”

微軟沒(méi)有提供任何進(jìn)一步的細(xì)節(jié)來(lái)命名被認(rèn)為是不兼容的防病毒產(chǎn)品，但它說(shuō)：“在我們的測(cè)試過(guò)程中，我們發(fā)現(xiàn)一些第三方應(yīng)用程序已經(jīng)對(duì)Windows內(nèi)核內(nèi)存進(jìn)行不受支持的調(diào)用，導(dǎo)致停止錯(cuò)誤也被稱為藍(lán)屏錯(cuò)誤）發(fā)生。“

安裝更新后需要重新啟動(dòng)，并且建議您手動(dòng)檢查每個(gè)系統(tǒng)上的部署是否已成功完成。

來(lái)自英特爾和其他潛在受影響供應(yīng)商的預(yù)計(jì)在未來(lái)幾天也會(huì)進(jìn)一步固件更新。

本文鏈接：http://m.51huadong.com/cloundnews/11001600.html