關於Intel CPU 漏洞,微軟新修補程式部署流程 8 個常見問題

1月3日,微軟在每月的周二修補日之前先發布了給Windows 10的緊急安全更新,目的是要解決最近Intel處理器被發現的設計缺陷。這個更新還在修補程序中加入新的先決條件:需要具備特定註冊機碼才能部署和安裝。以下是趨勢科技客戶和使用者所需要了解的事情:

  1. 什麼是新的修補程序?
    具備這個註冊機碼才能自動進行Windows更新。微軟的公告說明:“由於某些防毒軟體存在問題,這個更新僅適用於防毒廠商已經加入註冊機碼ALLOW REGKEY的機器”。這意味著廠商需要驗證其軟體與系統/作業系統的相容性。
  2. 為什麼微軟要進行這個改變?
    他們在測試期間發現有第三方安全軟體會在系統核心記憶體內進行調用,造成系統當機。為了避免這種狀況以及其他無法預期的情況,微軟現在要求第三方防毒軟體需確認其軟體與系統/作業系統的相容性,確認相容之後再透過新增註冊機碼的方式進行Windows Update。
  3. 有沒有能夠自動啟用更新修補程式的工具?
    Microsoft不提供用來加入此註冊機碼的工具。防毒廠商需要確保自己能夠提供所需的註冊機碼來讓他們的客戶下載和部署更新/修補程式。
  4. 如果我不是使用Windows 10,還需要註冊機碼來安裝修補程式嗎?
    是的。所有後續的修補程式部署都會遵循Microsoft的新作法,因此需要一個註冊機碼。
  5. 這是否跟趨勢科技安全產品的問題有關?
    不。微軟新的相容性檢查流程會影響所有的端點安全廠商。趨勢科技的安全軟體並沒有漏洞也不需要修補。安全公告內的更新主要是針對Intel處理器的設計缺陷。
  6. 我使用趨勢科技產品。我會受到影響嗎?
    趨勢科技正在開發工具讓客戶可以自動安裝更新Windows修補程式所需的註冊機碼。這會在1月9日跟微軟的每月修補週期一起釋出。會經由產品更新來提供這個工具,這有助於幫客戶簡化修補程式部署程序。
  7. 我不使用第三方防毒軟體或趨勢科技產品,是否還需要這註冊機碼?
    即使是沒有安裝/執行第三方防毒軟體的用戶,仍可能需要具備特定註冊機碼才能通過Windows Update更新。
  8. 我現在該如何安裝微軟的修補程式?
    有幾個選項能夠確保盡快地安裝修補程式:
  • IT/系統管理員可以手動建立和部署註冊機碼(ALLOW REGKEY)來解除封鎖修補程式更新
  • 趨勢科技客戶和使用者如果無法透過Windows Update更新,可以直接從Windows Update Catalog下載安裝
  • 透過趨勢科技安全產品提供的更新程式(Critical Patch或Hotfix)來啟用Windows Update所需的註冊機碼(ALLOW REGKEY)

 

趨勢科技客戶還可以從個人/家庭用戶企業用戶的技術支援文章來取得更多關於產品的資訊和解決方案(如添加特定的註冊機碼)。