Microsoft发布适用于Windows 10的安全更新KB4465065和KB4346084

　　Microsoft已发布Windows10版本的新更新，以便为设备提供英特尔提供的最新微码补丁。

　　这些更新首次发布于2018年8月，但它们已经重新发布，并对Windows 10进行了其他改进。

　　今天的更新如下：

　　KB4465065- Windows 10版本1809

　　KB4346084- Windows 10版本1803

　　KB4346085- Windows 10版本1709

　　KB4346086- Windows 10版本1703

　　KB4346087- Windows 10版本1607

　　正如上面链接的页面上提供的官方更改日志中所述，这些新更新有三个不同的改进，如下所示：幽灵变种3a(CVE-2018-3640：“流氓系统寄存器读取(RSRE)”) 幽灵变种4(CVE-2018-3639：“投机存储旁路(SSB)”) L1TF(CVE-2018-3620，CVE-2018-3646：“L1终端故障”)

　　毋庸置疑，只有英特尔设备才能获得更新，您可以在上述每个页面上看到此版本所针对的完整处理器列表。

　　Microsoft解释说，Windows 10中默认关闭了Spectre Variant 4缓解，即使在安装更新后，用户也需要手动启用它。

　　“默认情况下，Spectre Variant 4(CVE-2018-3639：”Speculative Store Bypass(SSB)“)禁用此缓解。请确保通过注册表设置为Windows客户端和Windows Server启用了对Specter Variant 4(CVE-2018-3639：“Speculative Store Bypass(SSB)”)的缓解，“该公司解释说。

　　这些页面提供了有关如何为客户端和服务器设备启用缓解的说明。

　　下一个Windows 10累积更新将在下周发布，作为2019年2月补丁星期二周期的一部分。将包括其他安全修复程序，并且上面详述的改进也有可能成为部署的一部分。

　　像往常一样，所有Windows 10版本都将提供服务，但对于Home和Pro SKU，仅支持Fall Creators Update(版本1709)和更新版本。