Echo

Echo 关注TA

大家好,我是Echo!

Echo

Echo

关注TA

大家好,我是Echo!

  •  普罗旺斯
  • 自由职业
  • 写了280,188,664字

最近回复

该文章投稿至Nemo社区   资讯  板块 复制链接


微软发布安全指南,修改 Win10 / Win11 注册表缓解英特尔处理器“幽灵 v2”漏洞

发布于 2024/04/16 12:43 48浏览 0回复 1,025

IT之家 4 月 16 日消息,微软近日发布安全指南(点击这里),引导用户缓解和修复影响英特尔处理器的“幽灵 v2”生漏洞。

该漏洞追踪编号为 CVE-2022-0001,主要通过 Branch History Injection(BHI)注入方式攻击,影响自第六代(Skylake)以来的大量英特尔 CPU。

尽管英特尔已经部署了增强间接分支限制猜测(EIBRS)和 ARM 的 CSV2 等硬件缓解措施,但 Spectre v2(也称为 Spectre-BHB、BHI 或 BTI)利用分支历史缓冲区(BHB)规避了这些保护措施。

微软在这份安全指南中,为 Windows 用户详细介绍了缓解方案,通过修改注册表启用缓解措施。虽然这些措施对防止潜在漏洞至关重要,但微软也提醒用户部署后可能会影响设备性能。

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

IT之家此前报道,现阶段很难有效修复 Spectre v2 漏洞,这和处理器现有的推测执行(Speculative execution)机制有关。

推测执行是一种性能优化技术,现代处理器会猜测下一步将执行哪些指令,并提前执行从而加快响应速度。

相关阅读:

“幽灵漏洞”阴魂不散,v2 衍生版被发现:影响英特尔 CPU + Linux 组合设备

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。


本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/762/112.htm]

点赞(0)
点了个评