Microsoft phát hành bản vá bóng ma cho haswell, broadwell và skylake

Microsoft tiếp tục làm việc để cải thiện tính bảo mật của người dùng hệ điều hành Windows của họ, do đó, những người của Redmond tiếp tục làm việc mỗi ngày để giảm thiểu các tác động nghiêm trọng của lỗ hổng Spectre, có trong bộ xử lý của Intel và AMD.

Microsoft tiếp tục phát hành bản vá cho Spectre trên các hệ thống Skylake, Broadwell và Haswell

Cách tốt nhất để giảm thiểu các lỗ hổng trong bộ xử lý là sử dụng các bản cập nhật BIOS ở cấp bo mạch chủ, vì cách này bạn có thể vá phần mềm độc lập với hệ điều hành và nó sẽ hoạt động khi người dùng cài đặt lại hệ điều hành hoặc thay đổi phân phối Linux. Thật không may, các loại cập nhật này là tốn kém nhất để thực hiện, vì chúng đòi hỏi sự cộng tác của nhiều bên.

Chúng tôi khuyên bạn nên đọc bài đăng của mình trên Intel sẽ để lại hơn 200 bộ xử lý mà không có bản vá cho Meltdown và Spectre

Với tốc độ giảm thiểu chậm ở cấp độ BIOS cho bo mạch chủ, Microsoft đã quyết định dẫn đầu và cung cấp các bản cập nhật bảo mật cho người dùng Windows thông qua Windows Update, một kênh phân phối rất nhanh. Bản cập nhật mới nhất là KB4091666, tương thích với các bộ xử lý dòng Skylake, Broadwell và Haswell.

Các bản cập nhật giảm thiểu Spectre đã được phát hành cho các nền tảng Coffee Lake và Kaby Lake thông qua Windows. Các CPU Intel trong tương lai dự kiến ​​sẽ bao gồm các giảm thiểu trong silicon, trong khi nhiều bản cập nhật Windows sẽ đến cho bộ xử lý Ivy Bridge và Sandy Bridge. Mặc dù các thay đổi ở cấp độ BIOS là tốt hơn, nhưng không có cách nào để tránh thực tế là nhiều hệ thống cũ này không còn bảo hành, và các nhà sản xuất bo mạch chủ và OEM có nhân viên hạn chế dành riêng cho nhiệm vụ, khiến chúng cập nhật chậm.

Các nhà sản xuất bo mạch chủ đã ngừng thực hiện cập nhật BIOS cho các hệ thống thời Sandy Bridge, khiến việc tiêm vi mã ở cấp hệ điều hành là lựa chọn khả thi duy nhất để bảo vệ người dùng của các nền tảng lỗi thời này.

Phông chữ Overclock3d