Spectre로부터 PC를 완벽하게 보호하려면 업데이트 된 Intel CPU 마이크로 코드가 필요합니다. 이는 일반적으로 PC 제조업체에서 UEFI 펌웨어 그러나 Microsoft는 이제 새로운 마이크로 코드와 함께 선택적 패치를 제공합니다.
대부분의 사람들은 Microsoft 패치를 설치하기보다는 PC 제조업체가이 업데이트를 출시 할 때까지 기다려야한다고 생각합니다. 그러나 Spectre 공격이 특히 염려된다면 PC 제조업체에서 출시 할 계획이 없더라도 Microsoft에서 업데이트 된 마이크로 코드를 얻을 수 있습니다. Microsoft의 패치는 Windows 10에서만 사용할 수 있습니다.
PC가 여전히 스펙터에 취약한 이유
관련 : PC 또는 휴대폰이 멜트 다운 및 스펙터로부터 보호되는지 확인하는 방법
Spectre와 Meltdown이 동시에 공개 되었기 때문에 다소 혼란 스러울 수 있습니다. 원래 Windows 패치는 Meltdown 공격으로부터 보호되었지만 Spectre로부터 완전히 보호하려면 Intel의 CPU 마이크로 코드 업데이트가 필요했습니다. 기술적으로 여기에서 설명하는 마이크로 코드 업데이트는 Spectre Variant 2, "Branch Target Injection"으로부터 보호합니다.
당신은 할 수 있습니다 PC가 Spectre로부터 보호되는지 확인 Gibson Research Corporation의 InSpectre 수단. 컴퓨터 제조업체 또는 마더 보드 제조업체에서 UEFI 펌웨어 업데이트를 설치하지 않았다고 가정하면 컴퓨터를 직접 구축 한 경우 컴퓨터가 Spectre에 취약하다는 것을 알 수 있습니다. 해당 패치가 이미 설치되어있는 경우이 도구는 패치가 PC 성능에 미치는 영향 .
Spectre 보호를 완전히 활성화하려면 Intel의 새로운 CPU 마이크로 코드가 필요합니다. CPU 마이크로 코드는 기본적으로 CPU 용 펌웨어이며 CPU 작동 방식을 제어합니다. 일반적으로 새로운 CPU 마이크로 코드는 시스템의 UEFI 펌웨어 또는 BIOS 업데이트를 통해 제공됩니다. 그러나 많은 PC 제조업체는 아직 기존 PC에 대한 CPU 마이크로 코드 업데이트를 출시하지 않았으며 일부 PC는 제조업체의 업데이트를 보지 못할 수 있습니다.
따라서이 문제를 해결하기 위해 Microsoft는 Intel과 협력하여 마이크로 코드 업데이트를받을 수있는 또 다른 방법을 제공했습니다. Microsoft는 Windows 자체에 새 마이크로 코드 파일을 추가하는 Windows 업데이트를 제공합니다. Windows가 부팅되면 Windows는 CPU에 새 마이크로 코드를 제공합니다. 마이크로 코드는 컴퓨터가 종료 될 때까지 사용됩니다.
PC 제조업체를 기다려야하는 이유
관련 : Meltdown 및 Spectre 결함이 내 PC에 어떤 영향을 줍니까?
이 모든 것이 훌륭하게 들리지만 한 가지 문제는 시스템 안정성입니다. 인텔의 원래 마이크로 코드 업데이트로 인해 많은 시스템에서 무작위 재부팅이 발생했습니다. 새로운 마이크로 코드 업데이트 안정 해 보인다 우리는 광범위한 문제에 대한보고를 보지 못했습니다. 그러나 컴퓨터 제조업체에서 업데이트를 제공하기 전에 업데이트로 인해 PC에 문제가 발생하지 않는지 확인하기 위해 시간을 할애하고있을 수 있습니다.
Microsoft의 공식 문서 페이지에서 Microsoft는 "현재이 업데이트에 영향을 미치는 문제를 알지 못합니다."라고 말하지만 "이 업데이트를 사용자 장치에 적용하기 전에 장치에 대한 마이크로 코드 권장 사항과 관련하여 장치 제조업체 및 인텔 웹 사이트에 문의해야합니다." 장치."
PC 제조업체가 마이크로 코드 업데이트를 제공하지 않는 한 설치를 권장하지 않을 것이므로 이것은 약간의 경찰입니다.
그래서 우리는 당신이 먼저 PC 제조업체의 웹 사이트에서 UEFI 또는 BIOS 업데이트를 확인하십시오. 가능하면 설치하십시오. 업데이트를 사용할 수없고 업데이트가있을 때까지 기다리는 것이 불편하다면 Microsoft의 마이크로 코드 업데이트를 고려하는 것이 좋습니다.
많은 Spectre에 대한 최악의 두려움 다른 소프트웨어 패치에 의해 해결되었으므로이 업데이트가 덜 시급합니다. 예를 들어, 웹 브라우저는 웹 사이트가 JavaScript 코드를 통해 Spectre를 악용하지 못하도록하는 업데이트를 출시했습니다. Spectre는 Meltdown보다 악용하기가 훨씬 더 어렵습니다.
또한 아직까지 심각한 Spectre 악용 사례를 본 적이 없습니다. 따라서 전반적으로 서두르지 않는 것이 좋습니다. Microsoft가이 업데이트에 대한 Microsoft의 향후 계획이 무엇인지 알 수 없지만 Windows Update를 통해 모든 Windows 사용자에게 자동으로 배포하기 전에이 업데이트를 테스트 할 시간을 원할 수 있습니다.
그러나 일부 유형의 시스템은 여전히 특히 취약합니다. 클라우드 호스팅 서비스와 같이 신뢰할 수없는 코드가 포함 된 가상 머신을 실행하는 시스템은 거의 확실하게 해당 시스템에 마이크로 코드 업데이트를 설치해야합니다.
Microsoft에서 마이크로 코드 업데이트를 설치하는 방법
모든 Windows 사용자가 이러한 패치를 서두르는 것은 권장하지 않습니다. 하지만 Spectre에 대해 걱정하고 마이크로 코드 업데이트를 지금 원하면 얻을 수 있습니다.
마이크로 코드 업데이트는 일부 CPU에서만 사용할 수 있으며 Windows 10에서만 사용할 수 있습니다. 버전 1709 -즉, Fall Creators 업데이트 . Windows 7, Windows 8 및 이전 버전의 Windows 10은 지원되지 않습니다. 2018 년 3 월 13 일부터 Microsoft 패치는 6 세대 (Skylake), 7 세대 (Kaby Lake) 및 8 세대 (Coffee Lake) Intel Core CPU와 일부 Intel Xeon 프로세서를 지원합니다.
무료로 실행하여 CPU가 특별히 지원되는지 확인할 수 있습니다. InSpectre 위에서 언급 한 도구입니다. "CPUID"줄을 찾은 다음 인텔 마이크로 코드 업데이트 페이지 방문 Microsoft 웹 사이트에서. 컴퓨터의 InSpectre에 표시된 CPUID가 Microsoft 페이지에 나열되어 있는지 확인합니다. 그렇지 않은 경우 Windows 업데이트는 아직 마이크로 코드 업데이트로 CPU를 지원하지 않지만 향후에 지원 될 수 있습니다.
CPU가 지원되고 업데이트가 필요한 경우 (예 : InSpectre에서 Spectre로부터 보호되지 않는다고 표시되는 경우) 업데이트를 다운로드하여 설치할 수 있습니다. 이 업데이트는 PC에 자동으로 설치되지 않지만 Microsoft의 업데이트 카탈로그 웹 사이트를 통해 수동으로 다운로드해야합니다.
다운로드 KB4090007 패치 업데이트 카탈로그 웹 사이트에서. 64 비트 및 32 비트 버전을 모두 사용할 수 있으므로 다음에 적합한 버전을 다운로드하십시오. 설치 한 Windows 버전 —64 비트 Windows의 경우 x64 또는 32 비트 Windows의 경우 x86.
다운로드 한 설치 프로그램 파일을 실행하여 PC에 마이크로 코드를 설치합니다. 나중에 재부팅하라는 메시지가 표시됩니다.
업데이트를 설치 한 후 InSpectre 도구를 다시 실행하면 시스템이 Spectre로부터 보호된다는 메시지가 표시됩니다.
