今天是每月例行补丁日。
除了修复Windows系统和软件中的各种漏洞和缺陷之外,微软还专门发布了针对英特尔处理器Meltdown和Spectre的补丁。
针对Spectre两大漏洞的专项补丁全面覆盖Windows 7、Windows 8.1和Windows 10。
Windows 10平台上的新补丁号为KB4093836,仅支持最新的Fall Creators Update(版本1709),并集成了Intel Spectre 2分支目标注入漏洞微代码更新。
硬件方面,适用于Skylake第六代酷睿、Kaby Lake第七代酷睿、Coffee Lake第八代酷睿家族的所有产品,包括台式机、笔记本和服务器处理器。
微软表示,一旦英特尔提供的微代码更新到位,微软将向更多平台发布补丁。
此前,英特尔已经完成了Haswell第四代酷睿和Broadwell第五代酷睿的修复补丁,但将其集成到主板BIOS和操作系统中还需要时间。
Windows 7和Windows 8.1这两个老系统并没有被遗忘。
今天他们收到了新的 Meltdown 熔断漏洞补丁,不过暂时只支持 32 位系统。
微软承诺未来将针对这两个漏洞发布补丁以支持更多平台。
它还强调,目前尚未发现针对该漏洞的攻击,证明该漏洞的利用难度仍然很大。
微软并没有提及补丁对实际性能的影响。
根据英特尔的说法,在某些场景下它仍然很明显。
至于你想要性能还是安全,就看每个人的选择了。
当然,强烈建议优先考虑安全性并在补丁可用时立即应用补丁。