Applies ToSurface Surface Devices

Introduktion

Siden januar 2018 har Surface-teamet udgivet firmwareopdateringer til en klasse af processorbaserede problemer, der involverer mikroarkitektur- og speculative execution side-channel-sikkerhedsrisici. Surface-teamet arbejder fortsat tæt sammen med Windows team og branchepartnere for at beskytte kunder. For at få al tilgængelig beskyttelse er både firmware og Windows systemopdateringer påkrævet.

Oversigt

Surface-teamet er opmærksom på nye processorbaserede mikroarkitektur- og speculative execution side-channel-angrebsvarianter, der også påvirker Surface-produkter. Du kan få mere at vide om sårbarheder og afhjælpninger i følgende sikkerhedsmeddelelse: 

Vi arbejder sammen med vores partnere om at levere opdateringer til Surface-produkter, så snart vi kan sikre os, at opdateringerne opfylder vores kvalitetskrav. 

Du kan få flere oplysninger om opdateringer til Surface-enheder under Opdateringsoversigt for Surface.

Surface-teamet er opmærksom på nye varianter af speculative execution side-channel-angreb, der også påvirker Surface-produkter. Afhjælpning af disse sårbarheder kræver en opdatering af operativsystemet og en Surface UEFI-opdatering, der indeholder ny mikrokode. Du kan få mere at vide om sårbarheder og afhjælpninger i følgende sikkerhedsmeddelelse:

Ud over at installere sikkerhedsopdateringer til Windows operativsystem har Surface udgivet UEFI-opdateringer via Windows Update og Download Center til følgende enheder:

Ud over den nye mikrokode vil en ny UEFI-indstilling, der kaldes "Samtidig multitrådning (SMT)", være tilgængelig, når UEFI-opdateringen installeres. Denne indstilling giver en bruger mulighed for at deaktivere Hyper-Threading.

Bemærkninger

  • Hvis du beslutter dig for at deaktivere Hyper-Threading, anbefaler vi, at du bruger den nye SMT UEFI-indstilling.

  • Deaktivering af SMT giver yderligere beskyttelse mod disse nye sårbarheder og L1 Terminal Fault-angrebet , der blev annonceret tidligere. Denne metode påvirker dog også enhedens ydeevne.

  • Surface 3 og Surface Studio med Intel Core i5 har ikke SMT. Derfor har disse enheder ikke denne nye indstilling.

  • Microsoft Surface Enterprise Management Mode (SEMM) UEFI-konfiguratorværktøjet version 2.43.139 eller nyere understøtter den nye SMT-indstilling. Værktøjerne kan downloades fra denne webside. Download følgende nødvendige værktøjer:

    • SurfaceUEFI_Configurator_v2.43.139.0.msi

    • SurfaceUEFI_Manager_v2.43.139.0.msi

Surface-teamet er opmærksom på et nyt speculative execution side-channel-angreb kaldet L1 Terminal Fault (L1TF) og tildelt CVE-2018-3620 (OS og SMM) og CVE-2018-3646 (VMM). Berørte Surface-produkter er de samme som i afsnittet "Sårbarheder meddelt i maj 2018" i denne artikel. De mikrokodeopdateringer, der afhjælper resultaterne fra maj 2018, afhjælper også L1TF (CVE-2018-3646). Du kan få mere at vide om sikkerhedsrisikoen og afhjælpninger i følgende sikkerhedsmeddelelse:

Sikkerhedsmeddelelsen foreslår, at kunder, der bruger VBS (Virtualization Based Security), som omfatter sikkerhedsfunktioner som Credential Guard og Device Guard, bør overveje at deaktivere Hyper-Threading for fuldt ud at eliminere risikoen fra L1TF.

Surface-teamet er blevet opmærksom på nye speculative execution side-channel-angrebsvarianter, der også påvirker Surface-produkter. Afhjælpning af disse sårbarheder kræver UEFI-opdateringer, der bruger ny mikrokode. Du kan få mere at vide om sårbarheder og afhjælpninger i følgende sikkerhedsvejledninger:

Ud over at installere sikkerhedsopdateringer til Windows operativsystem har Surface udgivet UEFI-opdateringer via Windows Update og Download Center til følgende enheder:

Surface-teamet er opmærksom på den offentligt offentliggjorte klasse af sårbarheder, der involverer speculative execution side-channel (kendt som Spectre and Meltdown), der påvirker mange moderne processorer og operativsystemer, herunder Intel, AMD og ARM. Du kan få mere at vide om sårbarheder og afhjælpninger i følgende sikkerhedsmeddelelse:

Du kan få flere oplysninger om Windows softwareopdateringer i følgende artikler videnbase:

Ud over at installere sikkerhedsopdateringerne fra den 3. januar Windows operativsystem har Surface udgivet UEFI-opdateringer via Windows Update og Download Center til følgende enheder:

Disse opdateringer er tilgængelige for enheder, der kører Windows 10 Creators Update (build 15063) og nyere versioner.

Flere oplysninger

Det Surface Hub operativsystem, Windows 10 Team, har implementeret forsvars-in-dybdegående strategier. Derfor mener vi, at udnyttelser, der bruger disse sårbarheder, reduceres væsentligt på Surface Hub, når du kører Windows 10 Team operativsystem.  Du kan få mere at vide i følgende emne på webstedet Windows IT Pro Center: Forskelle mellem Surface Hub og Windows 10 Enterprise.  

Surface-teamet fokuserer på at sikre, at vores brugere har en sikker og pålidelig oplevelse. Vi fortsætter med at overvåge og opdatere enheder efter behov for at løse disse sårbarheder og holde enhederne pålidelige og sikre.

Referencer

Vi giver dig kontaktoplysninger fra tredjepart for at hjælpe dig med at finde teknisk support. Disse kontaktoplysninger kan ændres uden varsel. Vi garanterer ikke for nøjagtigheden af disse tredjepartskontaktoplysninger.

Facebook LinkedIn E-mail
ABONNER PÅ RSS-FEEDS

Har du brug for mere hjælp?

Vil du have flere indstillinger?

Find Community

Udforsk abonnementsfordele, gennemse kurser, få mere at vide om, hvordan du sikrer din enhed og meget mere.

Microsoft 365-abonnementsfordele

Microsoft 365-kurser

Microsoft-sikkerhed

Center for tilgængelighed

Communities hjælper dig med at stille og besvare spørgsmål, give feedback og høre fra eksperter med omfattende viden.

Spørg Microsoft Community

Microsoft Tech Community

Windows Insiders

Microsoft 365 Insiders