https://kuaibao.qq.com/s/VE0Y00?refer=cp_1026年初公开的“幽灵”(Spectre)、“熔断”(Meltdown)安全漏洞问题大家是不是觉得已经成为过去式了？非也，因为它们波及的产品实在太多，漏洞变体也不止一个两个。今天，Intel官方发表文章，详细解释了应对侧信道分析(Side-Channel Attace)的最新研究，关于漏洞变体4的相关细节和防御信息。幽灵/熔断漏洞的变体4由谷歌Project Zero团队(GPZ)、微软安全响应中心(MSRC)联合公布，和其他变体一样使用了大多数现代处理器架构所普遍采用的的预测执行功能，可通过侧信道暴露特定类型的数据。研究人员已经在基于语言的运行时环境中(主要是JS等网页浏览器)演示了变体4，但尚未发现成功攻击的漏洞例子。从今年1月份开始，大多数主要浏览器厂商在其管理的运行时中，都打上了针对漏洞变体1的补丁，这些防御措施也适用于变体4。不过，为了确保防御措施更全面，并防止变体4在其他方面被利用，Intel与合作伙伴提供了额外的防御，包括BIOS微代码和软件更新。目前，Intel已经向OEM厂商和系统等厂商提供了针对变体4的测试版微代码更新，预计未来几周，将陆续融入各家的BIOS和软件更新。值得注意的是，这个防御措施会被设置为默认关闭，让用户选择是否启用。Intel预计，大多数行业软件厂商都会采用默认的关闭选项，此时对性能没有任何影响。如果启用这个补丁，根据客户端SYSmark 2014 SE、服务器SPEC整数率等基准测试成绩，会出现大约2-8％的性能损失。另外，新的更新还包括针对ARM 1月公开记录的变体3a(恶意系统注册器读取)的微代码，它对性能没有任何影响。热门文章腾讯科技有限公司 · 大数据产品技术架构师 (已认证)发表于发表于发表于腾讯 · 移动客户端开发 (已认证)发表于腾讯 · 后台开发工程师 (已认证)发表于腾讯 · Android开发工程师 (已认证)发表于英特尔cpu漏洞怎么修复 intelcpu漏洞补丁
时间： 11:28:16来源：作者：ysx(0)
　　最近由于CPU底层设计漏洞衍生的安全事件，引起了业内的大量关注，由于涉及极广，Intel、ARM、AMD等CPU产品纷纷遭受到影响，包括个人手机、电脑、服务器以及云计算都受到波及，厂商们纷纷更新打补丁，防患未然。
软件名称：v1.0官方版
软件大小：
10.1M 下载地址： 　　日前各大安全软件都分分推出“CPU漏洞免疫工具”，该工具可一键检测电脑是否存在CPU漏洞，同时为存在CPU漏洞影响的系统安装安全更新，以免疫CPU漏洞。　　据了解，由于该漏洞影响范围极广，相关安全机构披露漏洞细节过快，使得相关各方的补丁修补计划仓促推出，目前发布的补丁程序兼容问题相对严重（部分系统安装后会导致蓝屏）。　　好在，这两个CPU漏洞尽管影响严重，但攻击者需要在目标计算机上执行攻击代码方能攻击成功，漏洞被远程利用的可能性很小，安全风险因此有所降低。　　网民如果有良好的安全意识和操作习惯，在终端电脑上开启安全软件的实时防护功能，能有效降低漏洞被利用的风险。Arbeit macht frei!投稿：83粉丝：226分享--dynmicweibozoneqqbaidu将视频贴到博客或论坛视频地址复制嵌入代码复制微信扫一扫分享收藏0硬币--稍后看马克一下~用手机看转移阵地~用或其他应用扫描二维码手机下视频请使用扫码若未安装客户端，可直接扫此码下载应用看过该视频的还喜欢正在加载...miniOFF后使用快捷导航没有帐号？
重定义Modern UI,打造完美Windows全新体验
查看: 2870|回复: 46
积分23112最后登录精华0阅读权限140主题UID456912帖子PB币285 威望1174 贡献0 技术54 活跃5698
PCBETA SP2, 积分 23112, 距离下一级还需 11888 积分
UID456912帖子PB币285 贡献0 技术54 活跃5698
& && &&&对于修补Meltdown熔断和Spectre幽灵漏洞，1月18日，Intel数据中心部门总经理Navin Shenoy借助官网发布了新声明。第一点关于固件更新的问题。& && & Intel方面表示，目前，新固件已经覆盖到90%近五年推出的CPU产品，但是他们仍有一些工作要做，比如处理所谓的重启问题。& & &&Intel内部已经复现了打补丁后系统会重启的BUG，早先一份声明说是四五代酷睿（Haswell/Broadell受影响），现在确认二代酷睿Sandy Bridge、三代酷睿Ivy Bridge、六代酷睿Skylake和七代酷睿Kaby Lake也波及。至于重启的原因，Intel已经查明，下周之前会向客户提供测试版的微代码用于验证。
13:49 上传
第二点关于性能影响。& && & 继桌面平台进行初步测试结论后，Intel公布了搭载Xeon的数据中心平台在打上修复漏洞的各种补丁后性能会遭到何种影响。Intel观察的平台是基于最新Skylake架构的Xeon Scalable双路平台。& && & 其中CPU的浮点、整数、内存带宽、Java应用等成绩与此前基本一致，没有变化或者说变化非常小。不过，一项在线交易跑分中，整体性能下降了4%。另外，磁盘4K性能中部分压力测试成绩出现了明显下滑，同时CPU的占用率也陡增。
13:49 上传
积分729最后登录精华0阅读权限40主题UID261925帖子PB币4465 威望0 贡献0 技术5 活跃1086
PCBETA Beta2, 积分 729, 距离下一级还需 771 积分
UID261925帖子PB币4465 贡献0 技术5 活跃1086
多大个事儿，没听说哪个精油更新补丁重启的，就算重启又能怎样？
积分23112最后登录精华0阅读权限140主题UID456912帖子PB币285 威望1174 贡献0 技术54 活跃5698
PCBETA SP2, 积分 23112, 距离下一级还需 11888 积分
UID456912帖子PB币285 贡献0 技术54 活跃5698
yalelynn 发表于
多大个事儿，没听说哪个精油更新补丁重启的，就算重启又能怎样？
是使用过程中，突然重启，影响用户使用吧
积分76最后登录精华0阅读权限20主题UID25229帖子PB币1854 威望0 贡献0 技术0 活跃246
PCBETA Milestone, 积分 76, 距离下一级还需 124 积分
UID25229帖子PB币1854 贡献0 技术0 活跃246
yalelynn 发表于
多大个事儿，没听说哪个精油更新补丁重启的，就算重启又能怎样？
对你个人不叫事，对企业来说有时就是灾难。
积分3最后登录精华0阅读权限10主题UID4836522帖子PB币1 威望0 贡献0 技术0 活跃26
PCBETA Alpha, 积分 3, 距离下一级还需 47 积分
UID4836522帖子PB币1 贡献0 技术0 活跃26
为什么我的CPU没补丁啊，我的CPU I7-4720HQ
积分193最后登录精华0阅读权限20主题UID2656669帖子PB币499 威望5 贡献0 技术0 活跃203
PCBETA Milestone, 积分 193, 距离下一级还需 7 积分
UID2656669帖子PB币499 贡献0 技术0 活跃203
4790K不打补丁。个人用，坚决不按牙膏厂的套路走~坚决不跳这个坑。。
积分492最后登录精华0阅读权限30主题UID3708503帖子PB币1420 威望5 贡献0 技术0 活跃701
PCBETA Beta1, 积分 492, 距离下一级还需 8 积分
UID3708503帖子PB币1420 贡献0 技术0 活跃701
intel 的 5代 CPU，64位的教育版，暂未收到更新。
已经自己下载补丁，更新了。
没有自动重启的问题。
积分23112最后登录精华0阅读权限140主题UID456912帖子PB币285 威望1174 贡献0 技术54 活跃5698
PCBETA SP2, 积分 23112, 距离下一级还需 11888 积分
UID456912帖子PB币285 贡献0 技术54 活跃5698
zhangdelin68 发表于
intel 的 5代 CPU，64位的教育版，暂未收到更新。
已经自己下载补丁，更新了。
没有自动重启的问题。
又没说是每个 intel 平台，都会出现自动重启，只是部分用户出现了问题
积分313最后登录精华0阅读权限30主题UID790275帖子PB币894 威望5 贡献0 技术0 活跃778
PCBETA Beta1, 积分 313, 距离下一级还需 187 积分
UID790275帖子PB币894 贡献0 技术0 活跃778
yalelynn 发表于
多大个事儿，没听说哪个精油更新补丁重启的，就算重启又能怎样？
企业和数据中心出现这情况简直是灾难....个人用户是没所谓，但是有负载运行的服务器可是很致命的
积分492最后登录精华0阅读权限30主题UID3708503帖子PB币1420 威望5 贡献0 技术0 活跃701
PCBETA Beta1, 积分 492, 距离下一级还需 8 积分
UID3708503帖子PB币1420 贡献0 技术0 活跃701
rubycon 发表于
又没说是每个 intel 平台，都会出现自动重启，只是部分用户出现了问题
是的，很幸运
积分844最后登录精华0阅读权限40主题UID1473552帖子PB币1665 威望29 贡献0 技术25 活跃359
PCBETA Beta2, 积分 844, 距离下一级还需 656 积分
UID1473552帖子PB币1665 贡献0 技术25 活跃359
AMD直接启动卡主。。。。就没有人管了吗？
积分62最后登录精华0阅读权限20主题UID1521752帖子PB币203 威望0 贡献0 技术0 活跃248
PCBETA Milestone, 积分 62, 距离下一级还需 138 积分
UID1521752帖子PB币203 贡献0 技术0 活跃248
我的是i5二代，关机老是重启，是不是跟补丁有关
积分23112最后登录精华0阅读权限140主题UID456912帖子PB币285 威望1174 贡献0 技术54 活跃5698
PCBETA SP2, 积分 23112, 距离下一级还需 11888 积分
UID456912帖子PB币285 贡献0 技术54 活跃5698
jackri 发表于
AMD直接启动卡主。。。。就没有人管了吗？
KB4073290，就是修复这个问题的
积分23112最后登录精华0阅读权限140主题UID456912帖子PB币285 威望1174 贡献0 技术54 活跃5698
PCBETA SP2, 积分 23112, 距离下一级还需 11888 积分
UID456912帖子PB币285 贡献0 技术54 活跃5698
hongquan3768 发表于
我的是i5二代，关机老是重启，是不是跟补丁有关
估计是你的系统出问题了吧
积分109最后登录精华0阅读权限20主题UID251234帖子PB币2025 威望0 贡献0 技术0 活跃750
PCBETA Milestone, 积分 109, 距离下一级还需 91 积分
UID251234帖子PB币2025 贡献0 技术0 活跃750
反正我的67k，刷了2个技嘉的新BIOS后，就是不停的重启，第一次的情形是，显示器直接黑屏就反复重启；第二次情形就是，显示技嘉logo后反复重启，按DEL可以进入bios设置，但就是死活不能启动windows10。
积分109最后登录精华0阅读权限20主题UID251234帖子PB币2025 威望0 贡献0 技术0 活跃750
PCBETA Milestone, 积分 109, 距离下一级还需 91 积分
UID251234帖子PB币2025 贡献0 技术0 活跃750
反正我的67k，刷了2个技嘉的新BIOS后，就是不停的重启，第一次是的情形是，显示器直接黑屏就反复重启，第二次就是，显示技嘉logo后反复重启，可以进入bios设置，但死活不能启动windows10。
积分23112最后登录精华0阅读权限140主题UID456912帖子PB币285 威望1174 贡献0 技术54 活跃5698
PCBETA SP2, 积分 23112, 距离下一级还需 11888 积分
UID456912帖子PB币285 贡献0 技术54 活跃5698
波王 发表于
反正我的67k，刷了2个技嘉的新BIOS后，就是不停的重启，第一次是的情形是，显示器直接黑屏就反复重启，第二 ...
那不是你的电脑不能使用了？
积分14279最后登录精华0阅读权限120主题UID1398781帖子PB币15239 威望533 贡献0 技术140 活跃623
PCBETA SP1, 积分 14279, 距离下一级还需 5721 积分
UID1398781帖子PB币15239 贡献0 技术140 活跃623
个人表闹有必要打这个补丁吗
积分4694最后登录精华0阅读权限70主题UID594701帖子PB币369 威望405 贡献0 技术1 活跃1145
PCBETA RC2, 积分 4694, 距离下一级还需 806 积分
UID594701帖子PB币369 贡献0 技术1 活跃1145
谢谢楼主的分享。
积分621最后登录精华0阅读权限40主题UID628332帖子PB币1766 威望0 贡献0 技术3 活跃1169
PCBETA Beta2, 积分 621, 距离下一级还需 879 积分
UID628332帖子PB币1766 贡献0 技术3 活跃1169
19:57 上传
华硕真快。。刚更新！未发现无故重启，都正常！
4K随机写读都回来了！
Win10先驱者
7周年庆典勋章
推荐好友进远景，可以拿3重奖励，PBB，威望，勋章，通通有～
本帖只限回复推荐用
Copyright (C)
pcbeta.com, All rights reserved
Powered by Discuz!&&
请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。最近Intel爆出的speculative execution缺陷着实让各位牙膏厂的忠实用户吓了一跳，尤其是各大媒体都在说最高30%性能损失这个吓人的指标。
但是实际上影响到的只是系统调用和中断，也就是用户态进内核态的时候，所以基本上对于我们吃瓜群众的电脑来说，绝大部分都是磁盘读写。
所以说你打了补丁跑分的话，SSD的随机读写性能会看到下降。理论上机械硬盘也会，但是本身就小得可怜的数字看不出来。
至于说怎么看Windows系统这个补丁有没有打上，参考微软官方的方法：
管理员权限Powershell 启动！
PowerShell
Install-Module SpeculationControl
Get-SpeculationControlSettings
Install-Module SpeculationControl&Get-SpeculationControlSettings
PowerShell
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
你会看到标题图那样的几行字。
Speculation control settings for CVE- [rogue data cache load] 就是 Meltdown，Intel的锅。
Speculation control settings for CVE- [branch target injection] 就是 Spectre，Intel怕大家说他于是把AMD和ARM拉下水。
绿的就代表OK，红的就代表不OK。
我反正是OK。
管理员权限Powershell 关闭！
跑了Time Spy，并没有发现CPU性能下降，所以大概就酱。
吃瓜群众没啥要担心的。