Meldown 与 Spectre 这两个漏洞自曝光以来,引起不小的风波,由于影响层面遍及各种电脑产品,因此相关企业纷纷针对自家产品推出修正程式与安全软件,至于微软这边,则是在最近宣布推出 Windows Analytics 免费更新 来帮助使用者确认自己的电脑是否仍然被这两个漏洞所影响。并建议使用者做出适当的措施来修补问题。这个管理软件的更新除了对应到 Windows 10 系统外,也同步推出 Windows 8.1 及 Windows 7 SP1 的更新软件:
▲Meldown 与 Spectre 两个漏洞引发了相当大的问题,对此微软透过免费工具帮助 IT 人员解决问题(图片来源)
Meldown 与 Spectre 这两个漏洞是近年来影响层面最广大的资安漏洞,影响层面相当广泛。主流硬件平台几乎全部有份。一边系统商目前正在加紧更新固件,另一边资安公司们也努力补强自己的产品,对消费者来说,大量的更新资讯多少会有些让人消化不了,这时 Windows Analytics 等于提供使用者一些管理上的建议,让大家可以更了解自己的系统是否存在这两个漏洞,并适时寻找修补的管道。
另外,新版的 Windows Analytics 也会评估使用者所安装的防毒软件是否可因应这两个新漏洞,以及确认系统的固件状态,如果发现问题,也可以试着透过更新固件与防毒软件的方式来解决漏洞带来的威胁:
▲Windows Analytics 针对 Meldown 与 Spectre 两个漏洞特别设计了管理界面(图片来源)
▲Windows Analytics 可针对固件与防毒软件的面向去取得针对两个漏洞的防堵情形(图片来源)
比起一般消费者来说, Windows Analytics 对 IT 人员更具有实质意义的帮助,当 IT 人员面对庞大的电脑数量时,可以透过这个免费工具快速了解系统针对这两个漏洞的状况,进而采取措施,也因为状况都可透过这个工具掌控,比起无脑的寻找解决途径,透过管理软件摸索需要的更新跟防毒软件会更有效率:
▲比起真正的修补漏洞,Windows Analytics 更像是监督者(图片来源)
关于更新的 Windows Analytics ,在 Windows 7 SP1、8.1、10 三个系统上都会使用不同的 KB 代号,Windows 7 SP1 上的是 KB2952664,Windows 8.1 上的是 KB2976978。至于 Windows 10 上的则是 KB4033631。 IT 人员可以确认这些代号来确定系统中是否已经安装更新。
消息来源:Windows Blog、Microsoft