作者YuQilin (神兽)
看板PC_Shopping
标题Re: [情报] Intel严重漏洞 OS更新将会降低效能
时间Thu Jan 4 23:22:36 2018
从对岸看到的讨论
微软已经推出修正补丁，可以等待Windows更新自动推送，
不过因为系统内核大幅修改的关系，
补丁可能会和防毒软体或其他应用相冲突引发蓝屏，
可以先查询使用的软体的相容性情况。
使用Windows 10 版本 1709的用户需要打KB4056892
https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892
使用Windows 10 LTSB 2016的用户需要打KB4056890
https://support.microsoft.com/en-us/help/4056890/windows-10-update-kb4056890
Windows 8.1打KB4056898
https://support.microsoft.com/en-us/help/4056898/windows-81-update-kb4056898
Windows 7打KB4056897
https://support.microsoft.com/en-us/help/4056897/windows-7-update-kb4056897
打完补丁後检查系统是否启用Kernel VA Shadowing
管理员权限运行PowerShell执行
Install-Module SpeculationControl
安装管理模组 之後运行
Get-SpeculationControlSettings
图例AMD A10-5757M打完补丁会显示
https://i.imgur.com/nLoKFyl.png
因为AMD处理器不存在Meltdown弱点，所以Kernel VA Shadowing保持关闭
图例Intel i5-4590
https://i.imgur.com/hcSPnH3.png
Kernel VA Shadowing会打开
原文：
http://bbs.ngacn.cc/read.php?tid=13191483
yksoft1制作的Spectre漏洞PoC
https://www.v2ex.com/t/420141
原始码截图
https://i.imgur.com/fNqdytH.jpg
在i5-4590 WIN10 打了Meltdown补丁的系统上执行
https://i.imgur.com/oYoFHJO.png
读出了「非洲必须要用金坷垃！！！！」内容，Spectre爆破成功。
在A10-5757M WIN10 打了Meltdown补丁的系统上执行
https://i.imgur.com/7kJZM1F.png
没有读出内容来，Spectre爆破失败。
这个代码本身是通用的 不针对特定平台，
虽然在一些极其古老的机器上因为缺指令集的关系跑不起来。
所以从这个PoC的情况看，
农企的处理器尤其是农机系列确实受Spectre漏洞的影响较小。
原文：
http://bbs.ngacn.cc/read.php?tid=13191988
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.219.36.111
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1515079361.A.EA8.html
1F：推 greg7575 : 谢谢分享，不懂装懂的来学这篇 01/04 23:25
2F：→ greg7575 : 就可以去跟其它人炫耀了。 01/04 23:26
3F：推 aegis43210 : AMD大涨中 01/04 23:35
4F：推 kenfu0402 : 好险我买ryzen 01/04 23:36
5F：推 jeff40108 : intel一小时跌掉五趴 01/04 23:36
6F：推 kira925 : 下面的回应还是有AMD的被Spectre爆破成功 01/04 23:42
7F：→ kira925 : 只是不很稳定的感觉 还有人读出部分而已的 01/04 23:42
8F：推 aegis43210 : 执行长提前套现，太神了 01/04 23:45
9F：推 jk21234 : 应该说 spectre成功的方法在不同cpu上会长不一样 01/04 23:45
10F：推 kira925 : 感谢解释 01/04 23:46
12F：推 orze04 : qq 01/04 23:51
13F：推 a123453906 : R5 1600 也还是中 01/04 23:51
14F：推 ltyintw : 神卖股票 01/04 23:52
15F：推 slsamg7112 : 而且还是完整的内容 01/04 23:52
16F：推 chrisdar : 电脑界最黑暗的一天~ 01/04 23:52
17F：推 kira925 : 那个是Spectre 本来就大家还没防起来 01/04 23:53
18F：→ tonyian : Spectre很多人分享实作偷窃太没有经济效益了 01/04 23:54
19F：推 emptie : 范例字串怎麽是金坷垃… 01/04 23:55
20F：推 kira925 : 什麽都可以啊 好玩就好 01/04 23:55
21F：→ kira925 : Linux之後好像有要上针对Spectre的Patch 01/04 23:55
22F：推 slsamg7112 : 哦对忘了spectre还没修正 这次是针对metldown的XD 01/04 23:56
23F：→ slsamg7112 : 回家试试老爸的APU 01/04 23:57
24F：推 Nexus5X : 五千名特种部队重兵把守 01/04 23:59
25F：→ YuQilin : 微软补丁是针对Meltdown的 Spectre目前还没有缓解 01/05 00:00
26F：→ YuQilin : 不过可以确认微软的补丁有辨识AMD的CPU 01/05 00:03
27F：推 greg7575 : spectre 自己玩自己应该很快。 01/05 00:03
28F：→ YuQilin : 不会在AMD的CPU上开启Kernel VA Shadowing 01/05 00:03
29F：→ YuQilin : 之前大家担心微软会一视同仁 01/05 00:03
30F：→ YuQilin : 在AMD的CPU也开启Kernel VA Shadowing降低效能 01/05 00:03
31F：→ greg7575 : 远端玩不知道有没有这麽迅速 01/05 00:03
32F：→ greg7575 : 抱歉断到原po 01/05 00:04
33F：→ YuQilin : Spectre的效率太低 Meltdown的问题比较严重 01/05 00:04
35F：→ doom3 : Win10 1703 01/05 00:06
36F：推 doom3 : 1607和1511也有 点进去左边找一下就有了 01/05 00:10
37F：推 ww578912tw : 看到读出非洲必须要用金坷垃 笑了 01/05 00:20
38F：推 HMKRL : 非洲农业不发达 必须要用金坷拉 01/05 01:03
39F：推 b436412 : 小麦年产一千八 01/05 01:19
40F：推 atbb : 靠...这个补钉跟amd rx470 driver 17.12.*相冲，不 01/05 01:50
41F：→ atbb : 定时黑画面，要用的斟酌，或是移除amd driver 01/05 01:50
42F：推 ctes940008 : 怕 01/05 01:51
43F：→ zxc99327 : 我不会黑阿..你是因为微软顺便在背景给偷装旧驱动吧 01/05 01:56
44F：推 a2935373 : RX480没黑喔 应该是你驱动还哪边有问题 01/05 02:02
45F：推 orze04 : RX480 驱动是17.7 没黑 01/05 03:32
46F：嘘 kaoh08 : 补丁 01/05 05:04
47F：推 atbb : 可能只有我会，大家安心服用吧～ 01/05 08:35
48F：推 widec : 有没有降速%的测试排名阿 01/05 11:44
49F：推 Arbin : 金坷拉XD 01/05 12:04
50F：→ SCLPAL : 姆产1千8 !! 01/05 15:43
51F：推 slsamg7112 : A8-7650K不用更新就免疫罗 01/06 11:34