تم إصدار تحديثات Specter and Foreshadow Mitigation لتحديث أبريل لنظام التشغيل Windows 10 v1803 و Server Core

الأمان / تم إصدار تحديثات Specter and Foreshadow Mitigation لتحديث أبريل لنظام التشغيل Windows 10 v1803 و Server Core قراءة دقيقة واحدة

G البيانات



بعد اكتشاف ثغرات Specter و Metldown في رقائق المعالجة الدقيقة Intel المستخدمة على نطاق واسع في أجهزة الحوسبة ، ظهرت Foreshadow كأحدث ثغرة ناتجة عن التصميم الأساسي التي ابتليت بها مجموعة شرائح Intel. على الرغم من أنه لا يمكن حل الثغرات الأمنية لأنها تنشأ من المخاوف الأساسية بالطريقة التي تكون بها الرقائق متصلة ببعضها البعض ، فقد تم إصدار تقنيات التخفيف وتعريفات الأمان باستمرار من قبل Microsoft و Intel للتعامل مع المخاطر والعواقب التي تطرحها. تماشياً مع هذا ، أصدرت Microsoft للتو مجموعة من التصحيحات المستقلة المصممة خصيصًا لمواجهة ثغرات Specter و Foreshow في نظام التشغيل Windows 10.

بيان من مدونة ريدموند يوضح أن 'هذا التحديث هو تحديث مستقل يستهدف الإصدار 1803 من Windows 10 (Windows 10 April 2018 Update) و Windows Server الإصدار 1803 (Server Core). يتضمن هذا التحديث أيضًا تحديثات الرمز الصغير Intel التي تم إصدارها بالفعل لأنظمة التشغيل هذه في وقت الإصدار للتصنيع (RTM). سنقدم تحديثات إضافية للرمز الصغير من Intel من خلال هذه المقالة لأنظمة التشغيل هذه بمجرد توفرها لـ Microsoft. ' تم العثور على التحديث لمجموعة متنوعة من معالجات Intel تتراوح من إعداد Ivy Lake 2012 إلى أحدث نظام معالجة من الجيل الثامن.



وفقًا للمعلومات الصادرة عن Microsoft بشأن هذا الأمر ، في نظام التشغيل Windows 10 ، بالإضافة إلى تطبيق تحديث التصحيح ، يجب تمكين Specter variant 2 mitigation من قائمة التسجيل حتى يتخذ إجراءً. بعد إصدار الملاحظات البحثية حول أحدث ثغرة في Foreshadow ، عكست Intel التقنيات التي شوهدت في سجل ثغرات Foreshadow لإصدار تحديث لنظام التشغيل Windows 10 الذي يصدها.



بينما في معظم الحالات ، يتم تثبيت هذه التحديثات الهامة تلقائيًا وبشكل متعمد بواسطة Microsoft من خلال تحديثات Windows الإلزامية التي يتم التحقق منها واستلامها في الوقت الفعلي حيث تقوم Microsoft بدفعها. تم تعيين التحديثات للإفراج عن هذه الطريقة للمستخدمين الخاصين فقط بالرغم من ذلك. بالنسبة للشركات التي لديها إعدادات جماعية لإدارة وتكامل تكنولوجيا المعلومات ، سيتم إصدار التحديثات للتطبيق اليدوي مع تحذير شديد وطلب اتخاذ إجراء فوري من قبل المسؤولين لتأمين شبكات مؤسستهم.