今天是月度例行补丁日,除了修复Win系统和软件的各种漏洞、缺陷,微软还特意发布了针对Intel处理器Meltdown熔断、Spectre幽灵两大Intel漏洞的特殊补丁,全面覆盖Win 7、Win 8.1、Win 10。 Win 10平台上的新补丁编号为KB4093836,仅支持最新的秋季创意者更新版(Version 1709),集成了Intel Spectre 2分支目标注入漏洞微代码更新。 硬件方面适用于Skylake六代酷睿、Kaby Lake七代酷睿、Coffee Lake八代酷睿家族的所有产品,包括桌面、笔记本和服务器处理器。 微软表示,一旦Intel提供的微代码更新到位,微软会向更多平台发布补丁。在此之前,Intel已经完成了针对Haswell四代酷睿、Broadwell五代酷睿的修复补丁,但要集成到主板BIOS、操作系统内都还需要时间。 Win 7、Win 8.1两套旧系统也没有被忘记,今天获得了新的Meltdown熔断漏洞补丁,但暂时仅支持32位系统。微软承诺,未来会针对这两个漏洞发布支持更多平台的补丁,同时强调现在尚未发现针对漏洞的攻击,证明想利用漏洞还是相当困难的。 打补丁对实际性能的影响,微软没有提及只言片语,按照Intel的说法在部分场景中还是比较显著的。至于是要性能还是要安全,就看大家的选择了,当然强烈建议安全优先,有补丁就赶紧打吧。 |