保护 Windows 系统免受 Meltdown Spectre CPU 缺陷的影响

这周我非常忙于了解 Meltdown 和 Spectre 漏洞。您应该知道 Meltdown 和 Spectre 会在现代处理器中引发严重漏洞。事实上，研究人员已经在这里记录了有关这些漏洞的所有信息。如果您确实需要了解什么是 Meltdown 和 Spectre，请访问该链接。该链接对我了解漏洞有很大帮助。这篇文章包含有关如何保护 Windows 系统免受 Meltdown Spectre CPU 缺陷影响的信息。

什么是“熔毁”和“幽灵”？

Meltdown 和 Spectre 漏洞会影响现代计算机泄露密码和敏感数据。 Meltdown 打破了用户应用程序和操作系统之间的隔离。 Spectre 打破了不同应用程序之间的隔离。 Meltdown 更容易修补，因为我们有可用的修补程序，但 Spectre 更难找出和修补。

所以如果你的问题是我应该关心这件事吗？可能是的，因为这些是 CPU 缺陷，您的系统很有可能被利用。最重要的是，您无法发现这些漏洞是否已针对您的计算机运行。这是因为漏洞利用不会在日志文件中留下任何痕迹。当您了解这一点的重要性后，每个组织都必须保护 Windows 系统免受 Meltdown Spectre CPU 缺陷的影响。我还想补充一点，这些漏洞会影响您的 PC、移动设备和云中的机器。

在哪里可以找到有关修补 Meltdown 和 Spectre 的更多信息

以下是一些应该对您有帮助的链接。这些漏洞也称为推测执行侧通道攻击。

• Windows 客户端操作系统-链接。
• Windows Server 操作系统 - 链接。
• Microsoft 的安全建议 - 链接。
• AV 兼容性问题 - 链接。
• SQL Server 指南 - 链接。

如何保护 Windows 系统免受 Meltdown Spectre CPU 缺陷的影响

在您计划保护 Windows 系统免受 Meltdown 和 Spectre CPU 缺陷的影响之前，我想强调几件事。

• 防病毒 - Microsoft 报告了少数防病毒软件产品的兼容性问题。 MS 正在与 AV 提供商合作，通过安全更新修复此问题。更多信息在这里。在安装任何补丁之前，您应该考虑防病毒。我建议您咨询您的 AV 提供商，看看他们是否有任何更新。
• 处理器 - 到目前为止，微软发布的补丁适用于采用英特尔处理器的系统。看来AMD处理器的情况并非如此。微软已经为一些旧的 AMD 机器取消了 Meltdown 和 Spectre 安全更新。这些更新使 AMD 机器变砖并导致 PC 无法启动。 AMD 已经意识到这个问题，并且他们中的任何一个都应该很快就会发布更新。
• 应用程序 - 当您计划在整个组织中部署这些补丁时，请确保您的业务应用程序在补丁安装后正常工作。在推出补丁之前，您必须测试应用程序的运行情况。例如，我将 KB4056891 部署到我组织中的一些计算机。就在接下来的一个小时，我收到了电子邮件，其中用户无法使用脉冲安全客户端连接到 VPN。经过研究，我发现最新版本的 Pulse Secure 已发布来解决此问题。在您的情况下，可能是其他应用程序，因此请先进行彻底的测试。

如果您准备向您的组织推出补丁，最简单的方法是检查 Windows 更新。大多数所需的补丁应通过 Windows 更新下载。不过，您可以访问 Microsoft 更新目录网站并搜索 KB 编号并下载补丁。然后，您可以使用 SCCM 或其他工具将这些更新推送到计算机。

检查补丁状态

我将向您展示一些步骤，帮助您检查这些补丁的状态。为了验证保护是否已启用，Microsoft 发布了 PowerShell 脚本。通过此脚本，我们将确定我们的计算机针对这些漏洞的安全程度。

以管理员身份运行 PowerShell 并运行以下命令。该命令安装推测控制模块。

Install-Module SpeculationControl

键入 Y 继续安装。

Get-SpeculationControlSettings

您不必担心绿色的线条。这些是通过 Windows 更新安装的补丁修复的。所以我建议您执行一次Windows更新。红线是需要注意的。这些问题无法通过安装任何软件更新来修复。

如果您仔细观察，可以通过联系您的设备制造商来修复红色的问题。虽然并非所有设备制造商都准备好更新，但更新应该很快就会发布。