查看: 7599|回复: 23
收起左侧

[讨论] win10-1803并没有内置CPUSpectre漏洞微代码补丁

[复制链接]
qazxsw2
发表于 2018-5-2 20:52:33 | 显示全部楼层 |阅读模式
本帖最后由 qazxsw2 于 2018-5-3 11:37 编辑

win10-1803并没有像网传那样内置CPUSpectre漏洞微代码补丁升级微代码会导致性能下降(网友测试和Intel官方结论),1803的内核隔离应该能够起到防护幽灵漏洞的作用,所以开启后电脑会明显卡顿。
其实前段时间微软提供的系统补丁正常安装的话已足够防御,Intel678代的微代码补丁微软是提供手动下载的。所以不需要在意。
QQ拼音截图20180502204656.png



KJD
发表于 2018-5-3 10:11:43 | 显示全部楼层
1803还没有给出英特尔Spectre漏洞微码补丁更新 截图20180503101107.png
峪飞鹰
发表于 2018-5-3 10:58:10 | 显示全部楼层
1803确实没有自带KB4090007补丁,但结论“不需要在意”是错的。即使是系统的内核隔离,也与这个漏洞修复没有关系。这个漏洞的本质可以理解为:你今天上班和你的同事说,昨天看到你和一个美女在街上走,她不是你女朋友。你的同事愣了一下,然后说,没有你看错了。幽灵漏洞并不是跨国系统隔离去读取关键数据,而是利用CPU的预测执行分支,通过CPU执行的行为,来猜测出答案。如同上面的例子,你同事愣了一下,尽管他否认了,但你已经知道答案了。

所以,微码补丁理论上必须打,不打就没有得到保护。任何一个阿猫阿狗(比如你电脑里装的任何一个软件,可以是恶意的, 也可以是正常的),只要他想利用,就可以得到关键信息(如凭证、证书、密码等)。
qazxsw2
 楼主| 发表于 2018-5-3 11:27:07 | 显示全部楼层
本帖最后由 qazxsw2 于 2018-5-3 11:32 编辑
KJD 发表于 2018-5-3 10:11
1803还没有给出英特尔Spectre漏洞微码补丁更新

估计快了,远景上一堆小白装大神教人禁用补丁,其实压根不是系统的补丁,他们可能更新了bios而已
KJD
发表于 2018-5-3 12:58:51 | 显示全部楼层
qazxsw2 发表于 2018-5-3 11:27
估计快了,远景上一堆小白装大神教人禁用补丁,其实压根不是系统的补丁,他们可能更新了bios而已

可怜我的电脑得不到厂商的bios更新,只有靠打补丁了
qazxsw2
 楼主| 发表于 2018-5-4 01:04:41 来自手机 | 显示全部楼层
KJD 发表于 2018-5-3 12:58
可怜我的电脑得不到厂商的bios更新,只有靠打补丁了

这个更新系统推送的就行,单独打微代码补丁会导致固态硬盘性能下降
jaleo
发表于 2018-5-8 19:27:08 | 显示全部楼层
qazxsw2 发表于 2018-5-4 01:04
这个更新系统推送的就行,单独打微代码补丁会导致固态硬盘性能下降

我不太明白
请问 假如我升级了BIOS 安装了新的1803 系统性能会降低吗?
随便注册
发表于 2018-5-8 19:43:26 | 显示全部楼层
峪飞鹰 发表于 2018-5-3 10:58
1803确实没有自带KB4090007补丁,但结论“不需要在意”是错的。即使是系统的内核隔离,也与这个漏洞修复没 ...

微码补丁是啥啊?必须更新BIOS?
www-tekeze
发表于 2018-5-8 20:07:22 | 显示全部楼层
之前准备停在16299.125上,就是害怕这个降速补丁。。。如果是真的那可以考虑全新安装1803。。
qazxsw2
 楼主| 发表于 2018-5-8 21:10:34 来自手机 | 显示全部楼层
www-tekeze 发表于 2018-5-8 20:07
之前准备停在16299.125上,就是害怕这个降速补丁。。。如果是真的那可以考虑全新安装1803。。

没事,你随便更新,幽灵补丁需要主板更新BIOS或者系统打处理器微代码补丁才能修复,微代码补丁目前微软只提供下载地址,不会自动安装,我是六代u。普通系统更新不安装这个微代码补丁。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-27 00:09 , Processed in 0.142668 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表