Intel 經由 Windows Update 推出微碼更新，修補 Spectre V4 和 L1 Terminal Fault

Meltdown、Spectre 與其相關變體漏洞，在今年給予整個電腦業界相當大的安全隱憂，且不只是 x86 架構系統，連帶影響 Arm 與 POWER 架構。Intel 近期已完成軟體驗證，開始透過 Windows Update 藉著 Microsoft 之手派送處理器微碼更新。

近日隨著 Windows Update 更新，Microsoft 開始派送 KB4465065 更新檔，Windows 10 1809、Windows Server 2019 所有版本作業系統均有可能收到此更新。此更新包含 Intel 處理器對抗部分硬體漏洞的更新微碼，包含 Spectre Variant 3a（CVE-2018-3640）、Spectre Variant 4（CVE-2018-3639）、L1 Terminal Fault（CVE-2018-3620、CVE-2018-3646）。

Spectre Variant 3a 主要影響 Arm 架構 Cortex-A15、Cortex-A57、Cortex-A72 處理器，如同 Meltdown 透過處理器預測執行的安全性弱點，讀取一般狀況無法獲得的資訊。Spectre Variant 4 則是最新找到的 Spectre 攻擊方式變種，Intel 先前針對 Spectre Variant 1 的微碼更新，理論上對 Spectre Variant 4 也有防護效果，但為避免有心人士找尋之間的差異，進而演化成另一波的攻擊，Intel 決定推出調整過後的版本，針對 Spectre Variant 4 的更新亦包含 Spectre Variant 3a。

L1 Terminal Fault 旗下其實有 3 個安全性漏洞 CVE-2018-3615、CVE-2018-3620、CVE-2018-3646，分別影響 SGX 指令集、作業系統∕系統管理模式、虛擬機器，可透過不同手法讀取處理器 L1 資料快取，這次 KB4465065 更新檔包含後 2 者。需注意的是，安裝此更新檔之後，即具備對抗 Spectre Variant 3a 和 L1 Terminal Fault 的防護能力，但 Spectre Variant 4 則因效能下降緣故，預設為關閉。（註：AMD 處理器不受 Spectre Variant 4 影響）

若要啟用 Spectre Variant 4 防護能力，需自行編輯登錄檔，於命令提示字元執行下列指令，重新開機後生效：

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 8 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

若要關閉 Spectre Variant 4 防護能力，請於命令提示字元執行下列指令，重新開機後生效：

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /freg add

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

這次的 KB4465065 更新檔，消費市場僅針對 Skylake 微架構之後的處理器，也就是包含第六代 Core 處理器之後的版本，其餘 Windows 作業系統與處理器版本，有賴廠商繼續推出修正更新檔。

▲此次 KB4465065 更新檔所支援的處理器版本型號。

資料來源