Microsoft mengeluarkan satu siri kemas kini Windows 10 yang bertujuan untuk menetapkan pepijat keselamatan yang baru-baru ini yang memberi kesan kepada Intel, AMD dan CPU ARM.

Sebagai peringatan yang cepat, Google baru-baru ini mendedahkan lebih banyak maklumat mengenai dua kelemahan keselamatan (Meltdown and Specter) yang membolehkan penggodam menyalahgunakan pemasaan cache data CPU untuk membocorkan maklumat, yang membawa kepada memori maya membaca kerentanan di seluruh sempadan keselamatan tempatan.

Microsoft menetapkan isu keselamatan ini dengan melepaskan kemas kini yang berikut:

• Windows 10 versi 1703 KB4056891 (OS Build 10240.17738)
• Windows 10 versi 1607 KB4056890 (OS Build 14393.2007)
• Windows 10 versi 1511 KB4056888 (OS Build 10586.1356)
• Windows 10 versi 1507 KB4056893 (OS Build 10240.17738)

Semua kemas kini mempunyai penerangan generik:

Kemas kini keselamatan ke Microsoft Edge, Internet Explorer, Enjin Skrip Microsoft, Grafik Windows, Kernel Windows, Rangkaian Windows Datacenter, Virtualization Windows dan Kernel, dan Server SMB Windows.

Windows 7 juga terjejas oleh pepijat keselamatan ini. Microsoft juga mengeluarkan patch keselamatan untuk versi OS ini dan anda boleh memuat turun secara automatik melalui Windows Update, atau mendapatkan pakej yang tersendiri dari laman web Katalog Kemas Kini Microsoft.

• Muat turun Windows 7 KB4056897

Kemas kini isu

Sebelum anda menekan butang kemas kini, anda harus tahu bahawa semua patch yang disenaraikan di atas membawa dua isu yang mereka sendiri:

• Apabila memanggil CoInitializeSecurity, panggilan akan gagal jika lulus RPC_C_IMP_LEVEL_NONE dalam keadaan tertentu. Microsoft sedang berusaha mencari penyelesaian untuk masalah ini.
• Sekiranya anda memasang penyelesaian antivirus pihak ketiga tertentu, kemas kini hanya terpakai pada mesin yang ISV antivirus telah mengemas kini ALLOW REGKEY.

Microsoft menasihatkan anda untuk menghubungi penyedia penyelesaian antivirus anda untuk mengesahkan bahawa perisian mereka serasi dan telah menetapkan regeks berikut pada mesin:

Kunci = "HKEY_LOCAL_MACHINE" Subkey = "SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat"

Nilai Nama = "cadca5fe-87d3-4b96-b7fb-a231484277cc"

Type = "REG_DWORD"

Data = "0x00000000"

Pada masa ini, pengguna tidak melaporkan apa-apa masalah mengenai proses pemasangan, jadi fasa muat turun dan pemasangan sepatutnya berjalan lancar.

Sekiranya anda telah memasang kemas kini yang disenaraikan di atas dan anda menghadapi berbagai bug, terangkan isu-isu dalam komen di bawah.