如何在Windows上修補(bǔ)Metldown 和 Spectre漏洞

英特爾（也可能是AMD和ARM）制造的芯片中發(fā)現(xiàn)的Metldown 和 Spectre安全漏洞無疑是開始新的一年的最糟糕的方式，尤其是因?yàn)榇蜓a(bǔ)丁涉及復(fù)雜的步驟，用戶和IT管理員都需要采取保護(hù)措施。

現(xiàn)在我們不再剖析這個bug的實(shí)際來源，因?yàn)檫@個話題已經(jīng)被過度討論了，所以重要的是要知道，Windows用戶，無論他們正在運(yùn)行的版本，只要修補(bǔ)他們的系統(tǒng)就能保持保護(hù)。

雖然這是一件容易的事情，但通過Windows Update進(jìn)行修補(bǔ)只能在Windows 10上進(jìn)行，下周在補(bǔ)丁星期二將自動向其他人提供更新 - 本月，補(bǔ)丁星期二將在1月9日發(fā)布，離推廣開始只有幾天的時間。

Windows 10 Fall Creators Update通過Windows Update接收更新

對于下個星期無法打補(bǔ)丁的Windows用戶，在這種情況下，也一樣適用相同的建議。請勿以任何方式點(diǎn)擊未知來源的鏈接，也不要下載可能包含精心設(shè)計的文件的附件，并遠(yuǎn)離不確定其合法的鏈接。

微軟已經(jīng)向Windows提供更新，以便在訪問可以使用JavaScript來利用Meltdown和Specter漏洞的網(wǎng)站時保持Microsoft Edge和Internet Explorer 11用戶的安全，但為了安全起見，您需要首先安裝這些更新。

防病毒應(yīng)用程序不保證您受到保護(hù)。盡管利用這些漏洞的惡意軟件確實(shí)可以被檢測到并被阻止，但是漏洞被認(rèn)為很難與系統(tǒng)上運(yùn)行的干凈應(yīng)用程序區(qū)分開來。

確保盡快更新安全解決方案，但不要完全依賴它們。

關(guān)于這些漏洞最糟糕的事情之一是，你不能分辨是否有人劫持你的系統(tǒng)，因?yàn)闆]有留下痕跡。這意味著攻擊者可以進(jìn)入你的計算機(jī)，竊取你的密碼，然后離開，甚至不知道發(fā)生了什么事情。

建議可以修補(bǔ)的Windows用戶盡可能快地執(zhí)行此操作。在提供Windows 10系統(tǒng)時，通過Windows Update，Windows 7和Windows 8.1 PC自動提供補(bǔ)丁程序。

下面你可以找到Windows的所有Meltdown和Spectre補(bǔ)�。ù_保你下載了正確的系統(tǒng)版本）：

一個重要的注意事項(xiàng)涉及您的計算機(jī)上運(yùn)行的防病毒軟件。 微軟表示，只有安裝了兼容防病毒應(yīng)用程序的系統(tǒng)才能提供緊急補(bǔ)丁，公司顯然建議堅持使用Windows Defender。

如果在系統(tǒng)上安裝了與新安全更新不兼容的防病毒解決方案，用戶可以手動設(shè)置以下注冊表項(xiàng)：

Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”

微軟沒有提供任何進(jìn)一步的細(xì)節(jié)來命名被認(rèn)為是不兼容的防病毒產(chǎn)品，但它說：“在我們的測試過程中，我們發(fā)現(xiàn)一些第三方應(yīng)用程序已經(jīng)對Windows內(nèi)核內(nèi)存進(jìn)行不受支持的調(diào)用，導(dǎo)致停止錯誤 也被稱為藍(lán)屏錯誤）發(fā)生。“

安裝更新后需要重新啟動，并且建議您手動檢查每個系統(tǒng)上的部署是否已成功完成。

來自英特爾和其他潛在受影響供應(yīng)商的預(yù)計在未來幾天也會進(jìn)一步固件更新。

本文鏈接：http://m.51huadong.com/cloundnews/11001600.html