最近CPU安全漏洞的事件在硬体相关版面闹得很大 虽然看起来跟防毒软体无关 但随着事件的进展防毒软体也需要有相对应的动作了 在此列出大家会关心的 Q&A 供大家参考 只想知道对自己影响的人 Q: 这次CPU事件我个人会受影响吗? A: 绝大多数会，除非你不用电脑不用手机 Q: 影响范围大吗? A: 个人影响较轻微、影响最大的是伺服器/云端厂商 Q: 这漏洞会对我造成什麽问题? A: 恶意程式能无视你电脑系统的执行权限读出你储存的密码或金钥 Q: 我该怎麽办? A: 下载微软和Intel的Patch来安装就可以了，Win10已经强制自动安装 防毒软体有可能要做相对应的相容性更新 想知道无技术细节内容的人 Q: 这漏洞对写恶意程式的骇客有什麽帮助? A: 骇客可以利用这漏洞无视你系统权限，读取你运作中程式的记忆体资料，不管有没有被系统保护 Q: 更新防毒软体有用吗 A: 问题来自底层的CPU，所以目前防毒软体无法在这问题上使力 但还是需要更新防毒软体以相容OS厂商所推出的更新 这里有相对应的列表 https://goo.gl/eVdFUq 可以检视自己的防毒软体需不需要下载相容性更新 Q: 影响了哪些作业系统? A: Windows, Linux, macOS, AWS, Andriod都中招 Q: 影响哪些CPU? A: 基本上1995年以後制造的CPU都中招、主要是Intel、AMD部分受影响 Q: Windows的Patch要到哪里下载? A: For Win10 版本 1709需要安装KB4056892 https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892 For Windows 10 LTSB 2016需要安装KB4056890 https://support.microsoft.com/en-us/help/4056890/windows-10-update-kb4056890 Win8.1是KB4056898 https://support.microsoft.com/en-us/help/4056898/windows-81-update-kb4056898 Win 7是KB4056897 https://support.microsoft.com/en-us/help/4056897/windows-7-update-kb4056897 Q:这Patch对我的系统做了什麽变更? A:启用了 Kernel Virtual Address Shadowing，即KPTI 详细可见後面KPTI的技术原理说明 Q: 我要怎麽用方便的方法看我装了Patch? A: 用系统管理员权限启动Powershell Command line 执行 Install-Module SpeculationControl 然後执行 Get-SpeculationControlSettings 下图是执行结果 https://goo.gl/UvfCZe Q: 听说上Patch後会有效能上的影响? A: 会影响、但主要影响较大的是Intel 1995~2013的CPU、而且具体影响的是I/O相关的效能 理论上个人电脑影响不大 想知道技术细节的人 要对CPU架构有一定的基础认知 请想清楚再点此恐怖连结 http://roger6.blogspot.tw/2018/01/cpu-vulnerability-meldtown-spectre.html 另外 PTT的PC_Shopping也有对这漏洞的细节描述 https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1515043262.A.E55.html https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1515123762.A.27C.html 他们是比较偏硬体的阐述 有兴趣的人可以阅读 -- 贫血软派罗杰君 http://roger6.blogspot.tw 热血系列粉丝团 http://www.facebook.com/KunioGame --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.120.24.158 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1515140680.A.4C0.html ※ 编辑: imasa (59.120.24.158), 01/05/2018 16:41:35