Microsoft Patch Tuesday 17134.228 ช่วยเพิ่มประสิทธิภาพของแบตเตอรี่และลดช่องโหว่ของ L1TF

ความปลอดภัย / Microsoft Patch Tuesday 17134.228 ช่วยเพิ่มประสิทธิภาพของแบตเตอรี่และลดช่องโหว่ของ L1TF อ่าน 1 นาที

Windows Central



Microsoft เพิ่งเปิดตัวการอัปเดต“ Patch Tuesday” ของตัวเองสำหรับระบบปฏิบัติการ Windows 10 ผู้ใช้ในการอัปเดตเดือนเมษายน 2018 สามารถใช้การอัปเดตรุ่น 17134.228 / KB4343909 กับระบบของตนเพื่อใช้การแก้ไขสำหรับข้อบกพร่องจำนวนมากที่ค้นพบในระบบรวมทั้งใช้เทคนิคการบรรเทาที่ปรับปรุงแล้วสำหรับช่องโหว่ของ Spectre ซึ่งยังไม่มีการแก้ไข

ตามรายละเอียด เผยแพร่แล้ว โดย Microsoft การอัปเดตนี้นำการปรับปรุงคุณภาพมาสู่อุปกรณ์ของคุณซึ่งเป็นข้อดีอย่างมากคือการแลกอายุการใช้งานแบตเตอรี่ที่ลดลงอย่างกะทันหันด้วย Windows Update เดือนเมษายน 2018 ก่อนหน้านี้ การเปลี่ยนแปลงอื่นที่ควรทราบในการอัปเดตนี้คือการป้องกัน L1 Terminal Fault ในโปรเซสเซอร์ Intel Core นี่คือช่องโหว่การดำเนินการด้านช่องสัญญาณในโปรเซสเซอร์ Intel Core และ Intel Xeon ช่องโหว่นี้ได้รับป้ายกำกับ CVE-2018-3620 และ CVE-2018-3646



นอกเหนือจากการปรับปรุงซีพียูเพื่ออายุการใช้งานแบตเตอรี่ที่ดีขึ้นคำจำกัดความด้านความปลอดภัยของ Spectre ที่ได้รับการปรับปรุงและการลดความผิดพลาดของเทอร์มินัล L1 การอัปเดตนี้ช่วยแก้ไขปัญหาใน 15และ 16โปรเซสเซอร์ AMD ซึ่งทำให้ซีพียูหมดและทำให้เกิดช่องโหว่ในการแทรกเป้าหมายสาขา ช่องโหว่นี้มีข้อความระบุว่า CVE-2017-5715 และพบว่าแสดงในระบบปฏิบัติการเวอร์ชันหลังการอัปเดต Windows ในเดือนมิถุนายน 2018 และกรกฎาคม 2018



การอัปเดตยังนำการปรับปรุงสำหรับการอัปเดตเมชแอปพลิเคชันทำให้สามารถรับการอัปเดตต่อไปได้เมื่อดำเนินการต่อ นอกจากนี้ปัญหาที่ป้องกันไม่ให้แอปพลิเคชันบางตัวที่ทำงานบน HoloLens เช่นความช่วยเหลือระยะไกลจากการตรวจสอบสิทธิ์ได้รับการแก้ไข ปัญหานี้พบใน Windows 10 เวอร์ชัน 1607 ถึง 1803



ปัญหาที่ทำให้ Device Guard บล็อก ID คลาส ieframe.dll หลังจากการอัปเดตสะสมเดือนพฤษภาคม 2018 ได้รับการแก้ไขแล้ว ช่องโหว่ที่เกี่ยวข้องกับฟังก์ชัน Export-Modulemember () ที่มีอักขระตัวแทนและสคริปต์ dot-sourcing ได้รับการแก้ไขแล้วและปัญหาที่มาจากการอัปเดตเดือนกรกฎาคม 2018 ทำให้แอปพลิเคชันที่ใช้คอมโพเนนต์ COM ไม่สามารถโหลดได้รับการจัดการในฐานะ ดี.

นอกเหนือจากการเปลี่ยนแปลงที่สำคัญเหล่านี้แล้วยังมีการเพิ่มการอัปเดตความปลอดภัยขนาดเล็กหลายรายการใน Windows Server การอัปเดต Windows 10 นี้มีให้ดาวน์โหลดผ่าน Windows Update Center บนแผงการตั้งค่าของระบบปฏิบัติการ