KB4072698: Silikon tabanlı mikro mimariye dayalı ve kurgusal yürütme yan kanal güvenlik açıklarına karşı koruma sağlamak için Windows Server ve Azure Stack HCI kılavuzu

Bu makalede aşağıdaki kurgusal yürütme güvenlik açıkları ele arilmektedir:

• CVE-2017-5715 | Dal Hedefi Ekleme

• CVE-2017-5753 | Sınır Denetimi Atlama

• CVE-2017-5754 | Rogue Data Cache Load

• CVE-2018-3639 | Tahmini Mağaza Atlama

Windows Update, Internet Explorer ve Edge risk azaltmaları da sağlar. Bu güvenlik açıkları sınıfına karşı bu risk azaltmaları iyileştirmeye devam edeceğiz.

Bu güvenlik açığı sınıfı hakkında daha fazla bilgi edinmek için bkz.

• ADV180002 | Kurgusal yürütme yan kanal güvenlik açıklarını azaltma yönergeleri

• ADV180012 | Kurgusal Mağaza Atlama için Microsoft Kılavuzu

Intel, 14 Mayıs 2019'da Mikro mimari Veri Örnekleme olarak bilinen ve ADV190013'de belgelenen kurgusal yürütme yan kanal güvenlik açıklarının yeni bir alt sınıfı hakkında bilgi yayımladı | Mikro mimari veri örnekleme. Bu kişilere aşağıdaki CVE'ler atanmış:

• CVE-2019-11091 | Mikro mimari veri örneklemesi seçilemez bellek (MDSUM)

• CVE-2018-12126 | Mikro mimari deposu arabellek veri örneklemesi (MSBDS)

• CVE-2018-12127 | Mikro mimari dolgu arabellek verileri örnekleme (MFBDS)

• CVE-2018-12130 | Mikro mimari yük bağlantı noktası veri örneklemesi (MLPDS)

Microsoft, bu güvenlik açıklarının azaltılmasına yardımcı olmak için güncelleştirmeler yayımladı. Kullanılabilir tüm korumaları almak için üretici yazılımı (mikro kod) ve yazılım güncelleştirmeleri gereklidir. Bu, cihaz OEM'lerinden mikro kod içerebilir. Bazı durumlarda, bu güncelleştirmelerin yüklenmesi performansı etkiler. Bulut hizmetlerimizin güvenliğini sağlamak için de harekete geçtik. Bu güncelleştirmelerin dağıtılması önemle önerilir.

Bu sorun hakkında daha fazla bilgi için aşağıdaki Güvenlik Önerisi'ne bakın ve tehdidi azaltmak için gerekli eylemleri belirlemek için senaryo tabanlı kılavuzu kullanın:

• ADV190013 | Mikro Mimari Veri Örnekleme güvenlik açıklarını azaltmaya yönelik Microsoft Kılavuzu

• Kurgusal yürütme yan kanal güvenlik açıklarına karşı koruma sağlamak için Windows kılavuzu

6 Ağustos 2019'da Intel, Windows çekirdek bilgilerinin açığa çıkması güvenlik açığıyla ilgili ayrıntıları yayımladı. Bu güvenlik açığı Spectre, Variant 1 kurgusal yürütme yan kanal güvenlik açığının bir çeşididir ve CVE-2019-1125 olarak atanmıştır.

9 Temmuz 2019'da bu sorunun azaltılmasına yardımcı olmak için Windows işletim sistemi için güvenlik güncelleştirmeleri yayımladık. 6 Ağustos 2019 Salı günü yapılan koordineli sektör açıklamasına kadar bu risk azaltmayı herkese açık olarak belgelediğimize dikkat edin.

Windows Update etkinleştirilen ve 9 Temmuz 2019'da yayımlanan güvenlik güncelleştirmelerini uygulayan müşteriler otomatik olarak korunur. Başka yapılandırma gerekmez.

Bu güvenlik açığı ve geçerli güncelleştirmeler hakkında daha fazla bilgi için bkz. Microsoft Güvenlik Güncelleştirmesi Kılavuzu:

• CVE-2019-1125 | Windows Çekirdeği Bilgilerinin Açığa Çıkması Güvenlik Açığı

Intel, 12 Kasım 2019'da CVE-2019-11135'e atanan Intel® İşlem Eşitleme Uzantıları (Intel TSX) İşlem Zaman Uyumsuz Durdurma güvenlik açığı hakkında teknik bir öneri yayımladı. Microsoft, bu güvenlik açığının azaltılmasına yardımcı olmak için güncelleştirmeler yayımladı ve işletim sistemi korumaları Windows Server 2019 için varsayılan olarak etkindir, ancak Windows Server 2016 ve önceki Windows Server işletim sistemi sürümleri için varsayılan olarak devre dışı bırakılmıştır.

14 Haziran 2022'de ADV220002 yayımladık | Intel İşlemci MMIO Eski Veri Güvenlik Açıklarına yönelik Microsoft Kılavuzu ve bu CV'leri atadı: 

• CVE-2022-21123 | Paylaşılan Arabellek Verileri Okuma (SBDR)

• CVE-2022-21125 | Paylaşılan Arabellek Verileri Örnekleme (SBDS)

• CVE-2022-21127 | Özel Kayıt Arabellek Verileri Örnekleme Güncelleştirmesi (SRBDS Güncelleştirmesi)

• CVE-2022-21166 | Cihaz Kaydı Kısmi Yazma (DRPW)

Önerilen işlemler

Güvenlik açıklarına karşı korumaya yardımcı olmak için aşağıdaki eylemleri gerçekleştirmeniz gerekir:

1. Aylık Windows güvenlik güncelleştirmeleri de dahil olmak üzere tüm kullanılabilir Windows işletim sistemi güncelleştirmelerini uygulayın.

2. Cihaz üreticisi tarafından sağlanan ilgili üretici yazılımı (mikro kod) güncelleştirmesini uygulayın.

3. Bu bilgi bankası makalesinde sağlanan bilgilere ek olarak, Microsoft Güvenlik Önerileri'nde sağlanan bilgilere göre ortamınıza yönelik riski değerlendirin: ADV180002, ADV180012,ADV190013 ve ADV220002.

4. Bu bilgi bankası makalesinde sağlanan danışmanları ve kayıt defteri anahtarı bilgilerini kullanarak gerektiği gibi işlem yapın.

12 Temmuz 2022'de CVE-2022-23825 'i yayımladık | Dal tahmin aracındaki diğer adların bazı AMD işlemcilerinin yanlış dal türünü tahmin etmelerine neden olabileceğini açıklayan AMD CPU Dal Türü Karışıklığı. Bu sorun, bilgilerin açığa çıkmasına neden olabilir.

Bu güvenlik açığına karşı korunmaya yardımcı olmak için, Temmuz 2022 veya sonrasında tarihli Windows güncelleştirmelerini yüklemenizi ve ardından CVE-2022-23825 ve bu bilgi bankası makalesinde sağlanan kayıt defteri anahtarı bilgilerinin gerektirdiği şekilde işlem gerçekleştirmenizi öneririz.

Daha fazla bilgi için AMD-SB-1037 güvenlik bültenine bakın.

8 Ağustos 2023'te CVE-2023-20569 'ı yayımladık | Saldırgan denetimindeki bir adreste kurgusal yürütmeye neden olabilecek yeni bir kurgusal yan kanal saldırısını açıklayan Dönüş Adresi TahminCisi (Inception olarak da bilinir). Bu sorun belirli AMD işlemcilerini etkiler ve bilgilerin açığa çıkmasına neden olabilir.

Bu güvenlik açığına karşı korunmaya yardımcı olmak için Ağustos 2023 veya sonrasında tarihli Windows güncelleştirmelerini yüklemenizi ve ardından CVE-2023-20569 ve bu bilgi bankası makalesinde sağlanan kayıt defteri anahtarı bilgilerinin gerektirdiği şekilde işlem gerçekleştirmenizi öneririz.

Daha fazla bilgi için AMD-SB-7005 güvenlik bültenine bakın.

9 Nisan 2024'te CVE-2022-0001 yayımladık | Mod içi BTI'nın belirli bir biçimi olan Dal Geçmişi Ekleme (BHI) açıklayan Intel Dal Geçmişi Ekleme. Bu güvenlik açığı, bir saldırgan kullanıcıdan gözetmen moduna (veya VMX kök olmayan/konuk olmayan moddan kök moda) geçmeden önce dal geçmişini işleyebilecek olduğunda oluşur. Bu düzenleme, dolaylı dal tahmin aracının dolaylı dal için belirli bir tahmin aracı seçmesine neden olabilir ve tahmin edilen hedefteki bir açıklama aracı geçici olarak yürütülür. İlgili dal geçmişi önceki güvenlik bağlamlarında ve özellikle de diğer tahmin aracı modlarında alınan dalları içerebileceğinden bu mümkün olabilir.

Varsayılan olarak, AMD CPU'lar için CVE-2017-5715 için kullanıcıdan çekirdeklere koruma devre dışı bırakılmıştır. Müşterilerin CVE-2017-5715 için ek korumalar almak için risk azaltmayı etkinleştirmesi gerekir.  Daha fazla bilgi için bkz. ADV180002 SSS #15.

Varsayılan olarak, AMD işlemciler için CVE-2017-5715 için kullanıcıdan çekirdeklere koruma devre dışı bırakılmıştır. Müşterilerin CVE-2017-5715 için ek korumalar almak için risk azaltmayı etkinleştirmesi gerekir.  Daha fazla bilgi için bkz. ADV180002 SSS #15.

AMD işlemcilerde CVE-2022-23825 için azaltmayı etkinleştirmek için:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f 

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f 

Tamamen korunabilmek için müşterilerin Hyper-Threading (Eşzamanlı Çoklu İş Parçacığı Oluşturma (SMT) olarak da bilinir) devre dışı bırakması gerekebilir. Windows cihazlarını koruma yönergeleri için lütfen KB4073757 bakın.

AMD işlemcilerde CVE-2023-20569 için azaltmayı etkinleştirmek için:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f 

Intel işlemcilerde CVE-2022-0001 için azaltmayı etkinleştirmek için:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

PowerShell betiğinin çıktısının ayrıntılı açıklaması için bkz. KB4074629 . 

Müşteri cihazlarını olumsuz yönde etkilememeye yardımcı olmak için Ocak ve Şubat 2018'de yayımlanan Windows güvenlik güncelleştirmeleri tüm müşterilere sunulmadı. Ayrıntılar için bkz. KB407269 .

Mikro kod bir üretici yazılımı güncelleştirmesi aracılığıyla teslim edilir. Bilgisayarınız için uygun güncelleştirmeye sahip üretici yazılımı sürümü hakkında OEM'nize başvurun.

Sistem sürümünden çalışmakta olan iş yüklerine kadar performansı etkileyen birden çok değişken vardır. Bazı sistemlerde performans etkisi göz ardı edilebilir. Diğerleri için önemli olacaktır.

Sistemlerinizdeki performans etkilerini değerlendirmenizi ve gerekli ayarlamaları yapmanızı öneririz.

Bu makaledeki sanal makinelerle ilgili yönergelere ek olarak, sanal makinelerinizi çalıştıran konakların yeterli şekilde korunduğundan emin olmak için hizmet sağlayıcınıza başvurmanız gerekir.

Azure'da çalışan Windows Server sanal makineleri için bkz. Azure'da kurgusal yürütme yan kanal güvenlik açıklarını azaltma yönergeleri. Konuk VM'lerde bu sorunu azaltmak için Azure Güncelleştirme Yönetimi'ni kullanma yönergeleri için bkz. KB4077467.

Windows Server 2016 ve Windows 10, sürüm 1709 için Windows Server kapsayıcı görüntüleri için yayımlanan güncelleştirmeler, bu güvenlik açıkları kümesinin risk azaltmalarını içerir. Ek yapılandırma gerekmez.

Not Yine de bu kapsayıcıların üzerinde çalıştığı konağın uygun azaltmaları etkinleştirecek şekilde yapılandırıldığından emin olmanız gerekir.

Hayır, yükleme sırası önemli değil.

Evet, üretici yazılımı (mikrokod) güncelleştirmesinin ardından ve sistem güncelleştirmesinin ardından yeniden başlatmanız gerekir.

Kayıt defteri anahtarlarının ayrıntıları şunlardır:

FeatureSettingsOverride , varsayılan ayarı geçersiz kılan ve hangi azaltmaların devre dışı bırakılacağını denetleyen bir bit eşlemi temsil eder. Bit 0, CVE-2017-5715'e karşılık gelen azaltmayı denetler. Bit 1 , CVE-2017-5754'e karşılık gelen azaltmayı denetler. Bitler, azaltmayı etkinleştirmek için 0 , azaltmayı devre dışı bırakmak için 1 olarak ayarlanır.

FeatureSettingsOverrideMask , FeatureSettingsOverride ile birlikte kullanılan bit eşlem maskesini temsil eder.  Bu durumda, kullanılabilir azaltmalara karşılık gelen ilk iki biti belirtmek için 3 değerini (ikili sayı veya temel 2 sayı sisteminde 11 olarak temsil edilir) kullanırız. Bu kayıt defteri anahtarı, azaltmaları etkinleştirmek veya devre dışı bırakmak için 3 olarak ayarlanır.

MinVmVersionForCpuBasedMitigations , Hyper-V konakları içindir. Bu kayıt defteri anahtarı, güncelleştirilmiş üretici yazılımı özelliklerini (CVE-2017-5715) kullanmanız için gereken en düşük VM sürümünü tanımlar. Tüm VM sürümlerini kapsayacak şekilde bunu 1.0 olarak ayarlayın. Bu kayıt defteri değerinin Hyper-V olmayan konaklarda yoksayılacağına (zararsız) dikkat edin. Diğer ayrıntılar için bkz. CVE-2017-5715'ten konuk sanal makineleri koruma (dal hedefi ekleme).

Evet, Ocak 2018 ile ilgili düzeltmeler yüklenmeden önce bu kayıt defteri ayarları uygulanırsa hiçbir yan etkisi yoktur.

Betik çıkışının ayrıntılı açıklamasını KB4074629: SpeculationControl PowerShell betik çıkışını anlama konusuna bakın.

Evet, henüz kullanılabilir üretici yazılımı güncelleştirmesi bulunmayan Windows Server 2016 Hyper-V konakları için, saldırıları barındırmak için VM'yi VM'ye veya VM'ye azaltmaya yardımcı olabilecek alternatif yönergeler yayımladık. Bkz. Windows Server 2016 Hyper-V Konakları için kurgusal yürütme yan kanal güvenlik açıklarına karşı alternatif korumalar.

Yalnızca güvenlik güncelleştirmeleri toplu değildir. İşletim sistemi sürümünüze bağlı olarak, tam koruma için birkaç güvenlik güncelleştirmesi yüklemeniz gerekebilir. Genel olarak müşterilerin Ocak, Şubat, Mart ve Nisan 2018 güncelleştirmelerini yüklemesi gerekir. AMD işlemcileri olan sistemlerin aşağıdaki tabloda gösterildiği gibi ek bir güncelleştirmeye ihtiyacı vardır:

Yalnızca güvenlik güncelleştirmelerini yayın sırasına göre yüklemenizi öneririz.

Hayır. Güvenlik güncelleştirmesi KB4078130 , mikro kod yüklendikten sonra öngörülemeyen sistem davranışlarını, performans sorunlarını ve beklenmeyen yeniden başlatmaları önlemeye yönelik belirli bir düzeltmeydi. Windows istemci işletim sistemlerinde güvenlik güncelleştirmelerinin uygulanması üç azaltmayı da etkinleştirir. Windows Server işletim sistemlerinde, düzgün test yaptıktan sonra da risk azaltmaları etkinleştirmeniz gerekir. Daha fazla bilgi için bkz. KB4072698.

Bu sorun KB4093118'da giderilmiştir.

Şubat 2018'de Intel, doğrulamalarını tamamladıklarını ve daha yeni CPU platformları için mikro kod yayınlamaya başladıklarını duyurdu . Microsoft Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | Dal Hedefi Ekleme). KB4093836, Windows sürümüne göre belirli bilgi bankası makaleleri listeler. Belirli her KB makalesi, CPU'ya göre kullanılabilir Intel mikro kod güncelleştirmelerini içerir.

11 Ocak 2018'de Intel,  spectre variant 2 (CVE-2017-5715 | Dal Hedefi Ekleme). Özellikle Intel, bu mikro kodun "beklenenden daha yüksek yeniden başlatmalara ve diğer öngörülemeyen sistem davranışlarına" neden olabileceğini ve bu senaryoların "veri kaybına veya bozulmasına neden olabileceğini" belirtmektedir."Deneyimlerimiz, sistem dengesizliklerinin bazı durumlarda veri kaybına veya bozulmasına neden olabileceğidir. Intel, 22 Ocak'ta müşterilerin etkilenen işlemcilere geçerli mikro kod sürümünü dağıtmayı durdurmasını önerirken, Intel güncelleştirilmiş çözüm üzerinde ek test gerçekleştirir. Intel'in geçerli mikro kod sürümünün olası etkisini araştırmaya devam ettiğini anlıyoruz. Müşterilerin kararlarını bildirmek için kılavuzlarını sürekli olarak gözden geçirmelerini öneririz.

Intel yeni mikro kodu test ederken, güncelleştirir ve dağıtırken, cve-2017-5715'e karşı yalnızca azaltmayı özellikle devre dışı bırakabilen bant dışı (OOB) bir güncelleştirme KB4078130 kullanıma sunuluyor. Yaptığımız testte, açıklanan davranışı önlemek için bu güncelleştirme bulundu. Cihazların tam listesi için Intel'in mikro kod düzeltme kılavuzuna bakın. Bu güncelleştirme Windows 7 Service Pack 1 (SP1), Windows 8.1 ve hem istemci hem de sunucu Windows 10 tüm sürümlerini kapsar. Etkilenen bir cihaz çalıştırıyorsanız, bu güncelleştirme Microsoft Update Kataloğu web sitesinden indirilerek uygulanabilir. Bu yükün uygulanması özellikle CVE-2017-5715'e karşı azaltmayı devre dışı bırakır.

Şu anda bu Spectre Variant 2(CVE-2017-5715 | Dal Hedefi Ekleme) müşterilere saldırmak için kullanılmıştır. Uygun olduğunda, Intel cihazınız için bu öngörülemeyen sistem davranışının çözümlendiğini bildirdiğinde Windows kullanıcılarının CVE-2017-5715'e karşı azaltmayı yeniden etkinleştirmesini öneririz.

Şubat 2018'de Intel, doğrulamalarını tamamladıklarını ve daha yeni CPU platformları için mikro kod yayınlamaya başladıklarınıduyurdu . Microsoft Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | Dal Hedefi Ekleme). KB4093836, Windows sürümüne göre belirli bilgi bankası makaleleri listeler. KB'ler, CPU'ya göre kullanılabilir Intel mikro kod güncelleştirmelerini listeler.

Daha fazla bilgi için bkz. AMD Güvenlik Güncelleştirmeler ve AMD Teknik İncelemesi: Dolaylı Dal Denetimi Ile İlgili Mimari Yönergeleri . Bunlar OEM üretici yazılımı kanalından kullanılabilir.

Spectre Variant 2 (CVE-2017-5715 | Dal Hedefi Ekleme). Windows Update aracılığıyla en son Intel mikro kod güncelleştirmelerini almak için müşterilerin Windows 10 Nisan 2018 Güncelleştirmesi'ne (sürüm 1803) yükseltmeden önce Windows 10 işletim sistemi çalıştıran cihazlara Intel mikro kodu yüklemiş olması gerekir.

Mikro kod güncelleştirmesi, sistemi yükseltmeden önce cihaza yüklenmediyse doğrudan Microsoft Update Kataloğu'ndan da kullanılabilir. Intel mikro kodu Windows Update, Windows Server Update Services (WSUS) veya Microsoft Update Kataloğu aracılığıyla kullanılabilir. Daha fazla bilgi ve indirme yönergeleri için bkz. KB4100347.

Daha fazla bilgi için aşağıdaki kaynaklara bakın:

• ADV180012 | CVE-2018-3639 için Kurgusal Mağaza Atlama için Microsoft Kılavuzu

• ADV180013 | CVE-2018-3640 ve KB 4073065 için Rogue System Register Okuma için Microsoft Kılavuzu | Surface Müşterileri için Rehberlik

• Microsoft Güvenlik Araştırma ve Savunma Blogu

• Kurgusal Mağaza Atlama için Geliştirici Kılavuzu

ADV180012 'in "Önerilen eylemler" ve "SSS" bölümlerine   bakın | Kurgusal Mağaza Atlama için Microsoft Kılavuzu.

SSBD'nin durumunu doğrulamak için Get-SpeculationControlSettings PowerShell betiği etkilenen işlemcileri, SSBD işletim sistemi güncelleştirmelerinin durumunu ve varsa işlemci mikro kodunun durumunu algılayacak şekilde güncelleştirildi. Daha fazla bilgi edinmek ve PowerShell betiğini edinmek için bkz. KB4074629.

13 Haziran 2018'de, Tembel FP Durum Geri Yükleme olarak bilinen yan kanal kurgusal yürütmeyi içeren ek bir güvenlik açığı duyuruldu ve CVE-2018-3665 olarak atandı. Bu güvenlik açığı ve önerilen eylemler hakkında bilgi için bkz. Güvenlik Önerisi ADV180016 | Gecikmeli FP Durumu Geri Yükleme için Microsoft Kılavuzu .

Not Gecikmeli Geri Yükleme FP Geri Yükleme için gerekli yapılandırma (kayıt defteri) ayarı yoktur.

Sınır Denetimi Atlama Deposu (BCBS) 10 Temmuz 2018'de açıklandı ve CVE-2018-3693 olarak atandı. BCBS'nin Sınır Denetimi Atlama (Değişken 1) ile aynı güvenlik açığı sınıfına ait olduğunu düşünüyoruz. Şu anda yazılımımızdaki BCBS örneklerinin hiçbirinin farkında değiliz. Bununla birlikte, bu güvenlik açığı sınıfını araştırmaya devam ediyoruz ve sektör iş ortaklarıyla birlikte çalışarak risk azaltmaları gerektiği gibi serbest bırakacağız. Araştırmacıları, BCBS'nin herhangi bir sömürülebilir örneği de dahil olmak üzere Microsoft Kurgusal Yürütme Tarafı Kanalı ödül programına ilgili bulguları göndermelerini öneririz. Yazılım geliştiricileri, Kurgusal Yürütme Tarafı Kanalları için C++ Geliştirici Kılavuzu'nda BCBS için güncelleştirilen geliştirici kılavuzunu gözden geçirmelidir 

14 Ağustos 2018'de L1 Terminal Hatası (L1TF) duyuruldu ve birden çok CV'ye atandı. Bu yeni kurgusal yürütme yan kanal güvenlik açıkları, güvenilir bir sınırdaki belleğin içeriğini okumak için kullanılabilir ve yararlanılırsa bilgilerin açığa çıkmasına neden olabilir. Yapılandırılan ortama bağlı olarak saldırganın güvenlik açıklarını tetikleyebileceği birden çok vektör vardır. L1TF, Intel® Core® işlemcileri ve Intel® Xeon® işlemcileri etkiler.

Bu güvenlik açığı hakkında daha fazla bilgi ve Microsoft'un L1TF'yi azaltma yaklaşımı da dahil olmak üzere etkilenen senaryoların ayrıntılı bir görünümü için aşağıdaki kaynaklara bakın:

• ADV180018 | L1TF değişkenlerini azaltmaya yönelik Microsoft Kılavuzu

• Güvenlik Danışmanlığı Güvenlik Araştırması Blogu

• L1 Terminal Hatası için Sunucu Kılavuzu

Hyper-Threading devre dışı bırakma adımları OEM'den OEM'e farklılık gösterir ancak genellikle BIOS veya üretici yazılımı kurulum ve yapılandırma araçlarının bir parçasıdır.

CVE-2017-5715'i azaltan ARM64 işletim sistemi korumaları nedeniyle 64 bit ARM işlemcileri kullanan müşteriler üretici yazılımı desteği için cihaz OEM'sine başvurmalıdır | Dal hedefi ekleme (Spectre, Variant 2), cihaz OEM'lerinden en son üretici yazılımı güncelleştirmesinin etkili olmasını gerektirir.

Daha fazla bilgi için aşağıdaki güvenlik önerilerine bakın

• Intel'in Güvenlik Danışmanlığı

• ADV190013 | Mikro Mimari Veri Örnekleme güvenlik açıklarını azaltmaya yönelik Microsoft Kılavuzu

Kurgusal yürütme yan kanal güvenlik açıklarına karşı koruma sağlamak için Windows kılavuzunda daha fazla kılavuz bulunabilir

Kurgusal yürütme yan kanal güvenlik açıklarına karşı koruma sağlamak için lütfen Windows kılavuzundaki yönergelere bakın

Azure kılavuzu için lütfen şu makaleye bakın: Azure'da kurgusal yürütme yan kanal güvenlik açıklarını azaltma kılavuzu.

Retpoline etkinleştirmesi hakkında daha fazla bilgi için blog gönderimize bakın: Windows üzerinde Retpoline ile Spectre değişken 2'yi azaltma .

Bu güvenlik açığı hakkında ayrıntılar için bkz. Microsoft Güvenlik Kılavuzu: CVE-2019-1125 | Windows Çekirdek Bilgilerinin Açığa Çıkması Güvenlik Açığı.

Bulut hizmeti altyapımızı etkileyen bu bilgilerin açığa çıkması güvenlik açığının herhangi bir örneğinden haberdar değiliz.

Bu sorunun farkına vardığımız anda bu sorunu çözmek ve bir güncelleştirme yayınlamak için hızlı bir şekilde çalıştık. Müşterileri daha güvenli hale getirmek için hem araştırmacılar hem de sektör iş ortakları ile yakın iş ortaklıklarına kesinlikle inanıyoruz ve 6 Ağustos Salı gününe kadar eşgüdümlü güvenlik açığı açıklama uygulamalarıyla tutarlı olarak ayrıntıları yayımlamadık.

Kurgusal yürütme yan kanal güvenlik açıklarına karşı koruma sağlamak için Windows kılavuzunda daha fazla kılavuz bulunabilir.

Kurgusal yürütme yan kanal güvenlik açıklarına karşı koruma sağlamak için Windows kılavuzunda daha fazla kılavuz bulunabilir.

Intel İşlem Eşitleme Uzantıları (Intel TSX) özelliğini devre dışı bırakma yönergeleri bölümünde daha fazla kılavuz bulunabilir.

Bu makalede belirtilen üçüncü taraf ürünler, Microsoft’tan bağımsız şirketler tarafından üretilmektedir. Bu ürünlerin performansı veya güvenilirliği hakkında zımni veya başka bir şekilde hiçbir garanti vermeyeceğiz.

Teknik destek bulmanıza yardımcı olmak için üçüncü taraf iletişim bilgileri sağlıyoruz. Bu kişi bilgileri bildirilmeksizin değiştirilebilir. Bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmeyiz.