KB4073065: Surface guidance to protect against silicon-based microarchitectural and speculative execution side-channel vulnerabilities

Η ομάδα του Surface γνωρίζει τις νέες παραλλαγές μικροαρχιτεκτικής και υποθετικής εκτέλεσης επιθέσεων πλευρικού καναλιού που επηρεάζουν επίσης τα προϊόντα Surface. Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες και τους μετριασμούς, ανατρέξτε στην ακόλουθη προειδοποίηση ασφαλείας: 

• Συμβουλευτικό δελτίο της Microsoft για την ασφάλεια ADV220002

Εργαζόμαστε μαζί με τους συνεργάτες μας για την παροχή ενημερώσεων για προϊόντα Surface το συντομότερο δυνατό, καθώς μπορούμε να διασφαλίσουμε ότι οι ενημερώσεις πληρούν τις απαιτήσεις ποιότητας. 

Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις για συσκευές Surface, ανατρέξτε στο θέμα Ιστορικό ενημερώσεων του Surface.

Η ομάδα του Surface γνωρίζει τις νέες παραλλαγές υποθετικής εκτέλεσης πλευρικού καναλιού που επηρεάζουν επίσης τα προϊόντα Surface. Για τον μετριασμό αυτών των ευπαθειών απαιτείται ενημέρωση λειτουργικού συστήματος και ενημέρωση Surface UEFI που περιλαμβάνει νέο μικροκώδικα. Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες και τους μετριασμούς, ανατρέξτε στην ακόλουθη προειδοποίηση ασφαλείας:

• Microsoft Security Advisory ADV190013

  Αυτή η προειδοποίηση περιλαμβάνει τις ακόλουθες ευπάθειες:

  • CVE-2018-12126 | Μικροαρχική δειγματοληψία δεδομένων buffer αποθήκευσης (MSBDS) 

  • CVE-2018-12130 | Δειγματοληψία δεδομένων buffer μικροαρχικής συμπλήρωσης (MFBDS)

  • CVE-2018-12127 | Μικροαρχιτική δειγματοληψία δεδομένων θύρας φόρτωσης (MLPDS)

  • CVE-2019-11091 | Microarchitectural Data Sampling unacheable Memory (MDSUM)

Εκτός από την εγκατάσταση των ενημερώσεων ασφαλείας του λειτουργικού συστήματος Windows, το Surface έχει κυκλοφορήσει ενημερώσεις UEFI μέσω του Windows Update και του Κέντρου λήψης αρχείων για τις ακόλουθες συσκευές:

• Ενημέρωση Surface 3 - 11 Ιουλίου 2019

• ενημέρωση 3 Surface Pro - 11 Ιουλίου 2019

• Surface Pro 4 - Ενημέρωση 27ης Ιουνίου 2019

• Surface Book - Ενημέρωση 27ης Ιουνίου 2019

• Surface Studio - Ενημέρωση 11ης Ιουλίου 2019

• Surface Pro (^5ης γενιάς) - Ενημέρωση 27ης Ιουνίου 2019

• Surface Laptop - Ενημέρωση 27ης Ιουνίου 2019

• ενημέρωση 2 Surface Book - 27 Ιουνίου 2019

• Surface Pro 6 - Ενημέρωση 27ης Ιουνίου 2019

• ενημέρωση 2 Surface Laptop - 27 Ιουνίου 2019

• ενημέρωση 2- 31 Ιουλίου 2019 Surface Studio

• Surface GO WiFi - Ενημέρωση 23ης Ιουλίου 2019

• Surface GO LTE - Ενημέρωση 23ης Ιουλίου 2019

Εκτός από τον νέο μικροκώδικα, θα είναι διαθέσιμη μια νέα ρύθμιση UEFI που είναι γνωστή ως "Ταυτόχρονη πολυνηματικά (SMT)" κατά την εγκατάσταση της ενημέρωσης UEFI. Αυτή η ρύθμιση επιτρέπει στο χρήστη να απενεργοποιεί τα υπερνηματικά νήματα.

Σημειώσεις

• Αν αποφασίσετε να απενεργοποιήσετε το Hyper-Threading, σας συνιστούμε να χρησιμοποιήσετε τη νέα ρύθμιση SMT UEFI.

• Η απενεργοποίηση του SMT παρέχει πρόσθετη προστασία από αυτές τις νέες ευπάθειες και την επίθεση σφάλματος τερματικού L1 που ανακοινώθηκε νωρίτερα. Ωστόσο, αυτή η μέθοδος επηρεάζει επίσης τις επιδόσεις της συσκευής.

• Το Surface 3 και Surface Studio με Intel Core i5 δεν διαθέτουν SMT. Επομένως, αυτές οι συσκευές δεν έχουν αυτήν τη νέα ρύθμιση.

• Το εργαλείο ρύθμισης παραμέτρων UEFI Microsoft Surface Enterprise Management Mode (SEMM) έκδοση 2.43.139 ή νεότερη υποστηρίζει τη νέα ρύθμιση SMT. Μπορείτε να κατεβάσετε τα εργαλεία από αυτήν την ιστοσελίδα. Κάντε λήψη των ακόλουθων απαιτούμενων εργαλείων:

  • SurfaceUEFI_Configurator_v2.43.139.0.msi

  • SurfaceUEFI_Manager_v2.43.139.0.msi

Η ομάδα του Surface γνωρίζει για μια νέα επίθεση υποθετικής εκτέλεσης πλευρικού καναλιού που ονομάζεται σφάλμα τερματικού L1 (L1TF) και έχει αντιστοιχιστεί CVE-2018-3620 (OS και SMM) και CVE-2018-3646 (VMM). Τα επηρεαζόμενα προϊόντα Surface είναι τα ίδια όπως στην ενότητα "Ευπάθειες που ανακοινώθηκαν τον Μάιο του 2018" αυτού του άρθρου. Οι ενημερώσεις μικροκώδικα που μετριάζουν τα ευρήματα του Μαΐου 2018 μετριάζουν επίσης το L1TF (CVE-2018-3646). Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες και τους μετριασμούς, ανατρέξτε στην ακόλουθη προειδοποίηση ασφαλείας:

• Microsoft Security Advisory ADV180018

  Αυτή η προειδοποίηση περιλαμβάνει τις ακόλουθες ευπάθειες:

  • CVE-2018-3620

  • CVE-2018-3646

Η προειδοποίηση ασφαλείας προτείνει στους πελάτες που χρησιμοποιούν ασφάλεια βάσει αναπαράστασης (VBS), η οποία περιλαμβάνει δυνατότητες ασφαλείας όπως το Credential Guard και το Device Guard, να εξετάσουν το ενδεχόμενο απενεργοποίησης Hyper-Threading, προκειμένου να εξαλειφθεί πλήρως ο κίνδυνος από L1TF.

Η ομάδα του Surface έχει ενημερωθεί για νέες παραλλαγές υποθετικής εκτέλεσης πλευρικού καναλιού που επηρεάζουν επίσης τα προϊόντα Surface. Ο μετριασμός αυτών των ευπαθειών απαιτεί ενημερώσεις UEFI που χρησιμοποιούν νέο μικροκώδικα. Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες και τους μετριασμούς, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:

• Συμβουλευτικό δελτίο ασφάλειας της Microsoft ADV180012

  Αυτή η προειδοποίηση περιλαμβάνει την ακόλουθη ευπάθεια:

  • CVE-2018-3639

• Microsoft Security Advisory ADV180013

  Αυτή η προειδοποίηση περιλαμβάνει την ακόλουθη ευπάθεια:

  • CVE-2018-3640

Εκτός από την εγκατάσταση των ενημερώσεων ασφαλείας του λειτουργικού συστήματος Windows, το Surface έχει κυκλοφορήσει ενημερώσεις UEFI μέσω του Windows Update και του Κέντρου λήψης αρχείων για τις ακόλουθες συσκευές:

• ενημέρωση 2 Surface Book - 1 Αυγούστου 2018

• Surface Book - Ενημέρωση 21ης Αυγούστου 2018

• ενημέρωση Surface Laptop - 25 Ιουλίου 2018

• Surface Studio - Ενημέρωση 1ης Οκτωβρίου 2018

• Surface Pro 4 - Ενημέρωση 25ης Ιουλίου 2018

• ενημέρωση 3 Surface Pro - 7 Αυγούστου 2018

• Surface Pro Μοντέλο 1796 και Surface Pro με την ενημέρωση Advanced LTE Model 1807 - 26 Ιουλίου 2018

Η ομάδα του Surface γνωρίζει τις ευπάθειες που γνωστοποιούνται δημόσια και περιλαμβάνουν υποθετική εκτέλεση πλευρικού καναλιού (γνωστό ως Spectre και Meltdown) που επηρεάζουν πολλούς σύγχρονους επεξεργαστές και λειτουργικά συστήματα, συμπεριλαμβανομένων των Intel, AMD και ARM. Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες και τους μετριασμούς, ανατρέξτε στην ακόλουθη προειδοποίηση ασφαλείας:

• Συμβουλευτικό δελτίο ασφάλειας της Microsoft ADV180002

  Αυτή η προειδοποίηση περιλαμβάνει τις ακόλουθες ευπάθειες:

  • CVE-2017-5753

  • CVE-2017-5715

  • CVE-2017-5754

Για περισσότερες πληροφορίες σχετικά με Windows τις ενημερώσεις λογισμικού, ανατρέξτε στα ακόλουθα άρθρα γνωσιακή βάση:

• KB4073757 

• KB4073119 (οδηγίες προγράμματος-πελάτη)

Εκτός από την εγκατάσταση των ενημερώσεων ασφαλείας για το λειτουργικό σύστημα στις 3 Ιανουαρίου Windows, το Surface έχει κυκλοφορήσει ενημερώσεις UEFI μέσω του Windows Update και του Κέντρου λήψης αρχείων για τις ακόλουθες συσκευές:

• Surface Book 2 - (Ιστορικό ενημερώσεων)

• Surface Book - (Ιστορικό ενημερώσεων)

• Surface Laptop - (Ιστορικό ενημερώσεων)

• Surface Studio - (Ιστορικό ενημερώσεων)

• Surface Pro 4 - (Ιστορικό ενημερώσεων)

• Surface Pro 3 - (Ιστορικό ενημερώσεων)

• Surface 3 - (Ιστορικό ενημερώσεων)

• Surface Pro Μοντέλο 1796 και Surface Pro με Advanced LTE Model 1807- (Ιστορικό ενημερώσεων)

Αυτές οι ενημερώσεις είναι διαθέσιμες για συσκευές που εκτελούν Windows 10 Αναβάθμιση Δημιουργικότητας (δομή 15063) και νεότερες εκδόσεις.

Παρέχουμε στοιχεία επικοινωνίας τρίτων για να σας βοηθήσουμε να βρείτε τεχνική υποστήριξη. Αυτές οι πληροφορίες επικοινωνίας ενδέχεται να αλλάξουν χωρίς προειδοποίηση. Δεν εγγυόμαστε την ακρίβεια αυτών των στοιχείων επικοινωνίας τρίτου κατασκευαστή.