微软再释出新一波Meltdown、Spectre修补程式

微软周四再释出两个更新程式，以修补x86版Windows 10，以及执行部分Skylake 处理器的Window 10电脑中Meltdown及Spectre漏洞。
 
微软Windows 服务与递送计划管理总监John Cable强调，Meltdown以及特别是Spectre的修补，需要软件及固件层次的更新。周四的宣布首先包括2月13日释出的x86（32-bit）版本Windows 10产品的修补程式，涵括Windows 10 RTM、1511、1607、1703及1709、Windows Server 2016及Windows 10 HoloLens。
 
1月间微软率先释出则的是64位元版Windows 10上的Meltdown及Spectre更新程式。微软表示，未来还会持续释出其他Windows 版本的更新程式。
 
此外，配合英特尔2月初第一波释出针对旧版Skylake平台处理器的更新微程式码而提供的固件更新。本固件更新修补的是CVE 2017-5715（分支目标注入），即Specre第2变种。新释出的 KB4090007是针对Skylake H/S以及Skylake U/Y、Skylake U23e为基础的第6代Intel Core/Core m处理器的Windows 10 秋季创作者更新（Fall Creators Update），即最新的1709版更新。想在其他Intel处理器及较旧版本的Windows 电脑上安装这个更新程式会显示错误讯息。
 
微软同时再重申防毒软件与Windows更新相容的必要性。微软一月对和Windows更新不相容及未设正确机码的防毒采取封锁。Cable表示，在持续与防毒软件厂商合作下，大部分Windows装置上的防毒软件都是相容的。微软也会继续要求防毒厂商，并建议用户检查防毒软件的相容性。
 
最后，由于所有修补都是从最新版Windows 10开始，微软也借此鼓励用户更新到1709版的Windows 10。