今天是月度例行补丁日,除了修复Windows系统和软件的各种漏洞、缺陷,微软还特意发布了针对Intel处理器Meltdown熔断、Spectre幽灵两大漏洞的特殊补丁,全面覆盖Windows 7、Windows 8.1、Windows 10。
Windows 10平台上的新补丁编号为KB4093836,仅支持最新的秋季创意者更新版(Version 1709),集成了Intel Spectre 2分支目标注入漏洞微代码更新。
硬件方面适用于Skylake六代酷睿、Kaby Lake七代酷睿、Coffee Lake八代酷睿家族的所有产品,包括桌面、笔记本和服务器处理器。
微软表示,一旦Intel提供的微代码更新到位,微软会向更多平台发布补丁。
在此之前,Intel已经完成了针对Haswell四代酷睿、Broadwell五代酷睿的修复补丁,但要集成到主板BIOS、操作系统内都还需要时间。
Windows 7、Windows 8.1两套旧系统也没有被忘记,今天获得了新的Meltdown熔断漏洞补丁,但暂时仅支持32位系统。
微软承诺,未来会针对这两个漏洞发布支持更多平台的补丁,同时强调目前尚未发现针对漏洞的攻击,证明想利用漏洞还是相当困难的。
打补丁对实际性能的影响,微软没有提及只言片语,按照Intel的说法在部分场景中还是比较明显的。
至于是要性能还是要安全,就看大家的选择了,当然强烈建议安全优先,有补丁就赶紧打吧。