Windows 10 緊急更新 KB4056892（內部版本 16299.192）

本文屬於此系列文章：Intel、AMD、ARM 晶片上的漏洞概述：Meltdown 和 Spectre。我們邀請您閱讀本系列中的所有文章以獲取資訊並採取措施保護您的設備免受這兩個嚴重的安全漏洞的影響。

• AMD 和 ARM 都警告與英特爾處理器相同的安全漏洞
• 微軟發布英特爾晶片補丁
• 英特爾晶片存在嚴重安全漏洞

Microsoft 發布了一個安全性更新，以緩解 Intel、AMD 和 ARM 處理器的安全漏洞，這些漏洞可能使數百萬台電腦面臨風險。以下是Windows 10 緊急更新 KB4056892（內部版本 16299.192）。

Microsoft 為Windows 10 Fall Creators Update（版本 1709）和先前的版本提供外部安全性更新。這是一個緊急更新，旨在解決過去十年中發布的英特爾、AMD 和 ARM 處理器中最近披露的缺陷，影響 Windows 以及 Linux 和 macOS 作業系統。

Windows 10版本的更新描述為KB4056892，漏洞版本號碼為16299.192。在版本 1703（創意者更新）中，此修補程式被描述為KB4056891，版本 1609（週年更新）中，此修補程式被描述為KB4056891 ，版本 1609（週年更新）為KB4056890，版本 1511（11 月更新）為 KB4056888，Windows 10 版本 1507（初始版本）為 KB4056888， Windows 10 版本 1507（初始版本）為KB4058KB 3。

Windows 10 內部版本 16299.192 有哪些新增功能？

微軟已在 Windows 支援頁面中發布了 KB4056892，並註明「2018 年 1 月 3 日-KB4056892 (OS Build 16299.192)」。如果您的電腦上執行的是 Windows 10 Fall Creators Update，此更新將只解決以下問題：

• 解決了當最大檔案大小策略應用於通道時事件日誌停止接收事件的問題。
• 解決了在 Microsoft Edge 中列印 Office Online 文件失敗的問題。
• 解決了觸控鍵盤不支援日文鍵盤標準佈局（109鍵）的問題。
• 解決了 Microsoft Edge 等應用程式中的影片播放問題，這些問題在同一螢幕、附加螢幕和雙螢幕顯示器上觀看影片時會影響某些裝置。
• 解決了 Microsoft Edge 在顯示渲染管道中的內容時停止回應長達 3 秒的問題。

• 解決了當實際安裝、配置和可用更多記憶體時，Windows Server 版本 1709 上的任務管理器中僅顯示 4 TB 記憶體可用的問題。
• Windows SMB Server、Windows Linux 子系統、Windows 核心、Windows 資料中心網路、Windows 圖形、Microsoft Edge、Internet Explorer 和 Microsoft 腳本引擎的安全性更新。

適用於 PC 的Windows 10 內部版本 16299.192 (KB4056892) 現已推出。新更新將自動下載並安裝，但您也可以從「設定」> 「更新與安全性」 > 「Windows 更新」自行更新，然後按一下「檢查更新」按鈕（在此處檢查更新）。

Windows 8.1和Windows 7也將收到一個更新，以保護電腦免受這個成為互聯網頭條新聞的漏洞的影響，但運行舊版本 Windows 的用戶要到下週二才能看到該更新。

使用者應該注意到，微軟已經悄悄地修補了透過 Insider 計畫提供的 Windows 10 測試版本。

除了軟體更新之外，為了讓一切正常運作，硬體供應商還將發布針對 Intel、AMD 和其他硬體的韌體更新。未來幾天，許多安全軟體供應商，尤其是防毒公司，將發布更新，保證他們的軟體能夠在 Windows 上正常運行，因為這些變化意義重大，並將改變作業系統核心的運作方式。

這些補丁還預計設備運行速度會變慢（任何設備的運行速度都應慢 5% 到 30%，具體取決於處理器）。據英特爾稱，在The Verge的一份報告中，基於 Skylake 架構或更新版本的處理器不會出現明顯的效能下降。

這不僅影響家庭和工作計算機，微軟 Azure、亞馬遜和谷歌等雲端伺服器也受到影響。它們將在未來幾天內修復。

許多處理器中發現的缺陷似乎與應用程式如何找到受保護的中央記憶體區域中的部分有關。作業系統的核心部分對系統具有完全的控制權，並允許應用程式與處理器、存取記憶體和其他硬體進行通訊。這些微處理器缺陷使攻擊者能夠繞過中央存取保護並從記憶體中運行的應用程式竊取資料（例如網頁瀏覽器、密碼管理器、文件、照片、電子郵件...）。

微軟在聲明中指出：

我們已經意識到整個行業的這個問題，並與晶片製造商密切合作，開發和測試緩解措施以保護我們的客戶。我們正在對雲端服務實施緩解措施，並發布了安全性更新，以保護 Windows 客戶免受影響 Intel、ARM 和 AMD 所支援的硬體晶片的漏洞的影響。我們尚未收到任何有關這些漏洞被用來攻擊我們客戶的資訊。

谷歌也發表了一篇部落格文章解釋這些新的安全漏洞。

還可以參考一些文章：

• Windows 10 內建密碼管理工具，有遺失所有密碼的風險
• 微軟針對關鍵漏洞發布緊急安全性補丁
• 宏碁、戴爾、富士通、惠普、聯想、松下都受到英特爾晶片安全漏洞影響

正玩得開心！