文章編號: 000125160

Mikroprosessorin sivukanavan haavoittuvuudet Meltdown ja Spectre (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Vaikutus Dellin tietoturvaratkaisuihin

摘要: Dellin tietoturva ja Meltdownin ja Spectrein vaikutus.

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

症狀

CVE-2017-5754- ja Spectre (CVE-2017-5715 /CVE-2017-5753) -haavoittuvuudet on havaittu suorittimen suorituskykyominaisuudessa, jota kutsutaan speculative execution -toiminnoksi. Järjestelmät, joissa käytetään spekulatiivista suoritusta ja epäsuoraa haaran ennustamista, voivat sallia tietojen paljastumisen hyökkääjälle, jolla on paikallisen käyttäjän käyttöoikeus, käyttämällä sivukanava-analyysia tietojen välimuistista. Tämä voi johtaa arkaluontoisten tietojen käyttämiseen järjestelmämuistissa.

Ongelma ei koske vain yhtä toimittajaa, ja se hyödyntää useimmissa nykyaikaisissa suoritinarkkitehtuuleissa käytettyjä tekniikoita. Siksi haavoittuvuudet koskevat monenlaisia tuotteita, kuten pöytätietokoneita, kannettavia, palvelimia, tallennusratkaisuja ja jopa älypuhelimia. Kaikkien asiakkaiden tulee tarkistaa, vaikuttaako he laitteistovalmistajan tukisivustoihin menemiseen. Dell-tietokoneet, joihin ongelma vaikuttaa, ovat osoitteessa Meltdown/Spectre (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) vaikutus Dell-tuotteisiin. Lisätietoja näistä haavoittuvuuksista ja muiden toimittajien vastauksia on https://meltdownattack.com.

Yleisesti on otettava käyttöön kaksi keskeistä osaa edellä mainittujen haavoittuvuuksien korjaamiseksi.

Ota suorittimen mikrokoodin päivitys käyttöön BIOS-päivityksellä valmistajan ohjeiden mukaisesti.
Asenna soveltuvat käyttöjärjestelmäpäivitykset käyttöjärjestelmän valmistajan ohjeiden mukaisesti.

Kaikkien Dell Data Security -asiakkaiden, joilla on laitteisto, jota ongelma koskee (Dell tai muu kuin Dellin valmistama) on sovellettava valmistajan suosittelemaa korjausta. Dell Data Security -ohjelmisto voi estää heikkouden hyödyntämisen, mutta se ei korvaa valmistajan suosittelemia korjaustoimia.

原因

Ei sovellettavissa

解析度

Katso lisätietoja tuoteversioiden yhteensopivuudesta valitsemalla Dell Encryption - tai Dell Threat Protection -välilehti.

Salaus
Threat Protection

Ohjeet Dell Encryption -asiakkaille (Dell Encryption Personal ja Enterprise tai Dell Data Guardian) ovat alla. Valitse ympäristösi mukainen käyttöjärjestelmä.

Windows

Microsoftin tammikuun 2018 päivitysversio sisältää sarjan päivityksiä, joilla voidaan vähentää Meltdown-/Spectre-haavoittuvuuksien hyödyntämistä. Lisätietoja Microsoftin vastauksesta Meltdowniin ja Spectreiin on https://support.microsoft.com/en-us/help/4073757.

Dell Data Security on vahvistanut yhteensopivuuden uusimpien Microsoft-korjaustiedostojen kanssa tammikuusta 2018 alkaen seuraavasti:

Dell Encryption Enterprise 8.17 tai uudempi
Dell Encryption Personal 8.17 tai uudempi
Dell Encryption External Media 8.17 tai uudempi
Dell Encryption Enterprise itsesalaaville asemille (EMAgent) 8.16.1 tai uudempi
Dell Encryption Personal itsesalaaville asemille (EMAgent) 8.16.1 tai uudempi
Dell Encryption BitLocker Manager (EMAgent) 18.16.1 tai uudempi
Dell Full Disk Encryption (Englanninkielinen)EMAgent) 18.16.1 tai uudempi
Dell Data Guardian 1.4 tai uudempi

Dell Data Security suosittelee varmistamaan ennen tammikuun 2018 korjaustiedostojen asentamista, että työasemissa on vahvistettu versio tai uudempi versio.

Lisätietoja uusimman ohjelmistoversion lataamisesta:

Jos Dell Data Security -ratkaisua käyttävä tietokone käyttää myös haittaohjelmien esto-ohjelmistoa, Windows tarvitsee rekisteriavaimen, jotta päivitykset voidaan poistaa automaattisesti tammikuun 2018 Microsoft-päivityksiä varten.

Huomautus: Manuaaliset päivitykset eivät edellytä rekisterimuokkausta.

Rekisteriavaimen lisääminen:

Varoitus: Seuraava vaihe on Windows-rekisterin muokkaus:

Varmuuskopioi rekisteri ennen jatkamista. Katso ohjeet rekisterin varmuuskopioimiseen ja palauttamiseen Windowsissa.
Rekisterin muokkaamisen jälkeen tietokone voi lakata vastaamasta seuraavan uudelleenkäynnistyksen yhteydessä.
Jos sinulla on kysyttävää tämän vaiheen suorittamisesta, ota yhteys Dell Data Securityn kansainväliset tukipuhelinnumeroihin .

Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Komentokehote (järjestelmänvalvoja).

Kuva 1: (Englanninkielinen) Valitse komentokehote (järjestelmänvalvoja)

Jos Käyttäjätilien hallinta on aktiivinen, avaa komentokehote valitsemalla Kyllä . Jos UAC on poissa käytöstä, siirry vaiheeseen 3.

Kuva 2: (Englanninkielinen) Valitse Kyllä

Kirjoita järjestelmänvalvojan komentokehotteeseen reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä.

$Kirjoita reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä$
Kuva 3: (Englanninkielinen) Tyyppi reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä

Napsauta komentokehotteen valikkoriviä hiiren kakkospainikkeella ja valitse Sulje.

Huomautus:

Vaihtoehtoisesti rekisterimuutoksia voi ottaa käyttöön yritysympäristössä ryhmäkäytäntöobjektin avulla. Lisätietoja on https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx.
Dell ProSupport ei tue ryhmäkäytäntöobjektien luomista, hallintaa eikä käyttöönottoa. Jos tarvitset tukea, ota suoraan yhteys Microsoftiin.

Mac

Apple on julkaissut lievennyskeinoja Meltdown-ongelman korjaamiseen macOS High Sierra 10.13.2 -versiossa.

Lisätietoja tästä korjaustiedostosta on https://support.apple.com/en-us/HT208394.

Dell Data Security on testattu macOS High Sierra 10.13.2 -versiossa ja Dell Encryption Enterprise for Mac 8.16.2.8323 -versiossa. Tämä versio on saatavilla Dell Data Security ProSupportin kautta.

Dell Data Security on vahvistanut yhteensopivuuden uusimpien Microsoft-korjaustiedostojen kanssa tammikuusta 2018 alkaen sekä Apple macOS High Sierra 10.13.2 -käyttöjärjestelmän sisältämien korjausten kanssa, ja se sisältää seuraavat korjaukset:

Dell Endpoint Security Suite Enterprise 1441 tai uudempi
Dell Threat Defense 1442 tai uudempi
Dell Endpoint Security Suite Pro 1.6.0 tai uudempi (vain Microsoft Windows)

Lisätietoja tuoteversioista:

Lisätietoja uusimman ohjelmistoversion lataamisesta:

Lisätietoja järjestelmävaatimuksista:

Microsoft edellyttää rekisterimuokkausta mihin tahansa Windows-tietokoneeseen, jossa on haittaohjelmien esto-ohjelmisto (esimerkiksi: Dell Endpoint Security Suite Enterprise, Dell Threat Defense tai Dell Endpoint Security Suite Pro) ennen meltdown- tai Spectre-päivitystä automaattisesti.

Huomautus: Manuaaliset päivitykset eivät edellytä rekisterimuokkausta.

Rekisteriavaimen lisääminen:

Varoitus: Seuraava vaihe on Windows-rekisterin muokkaus:

Varmuuskopioi rekisteri ennen jatkamista. Katso ohjeet rekisterin varmuuskopioimiseen ja palauttamiseen Windowsissa.
Rekisterin muokkaamisen jälkeen tietokone voi lakata vastaamasta seuraavan uudelleenkäynnistyksen yhteydessä.
Jos sinulla on kysyttävää tämän vaiheen suorittamisesta, ota yhteys Dell Data Securityn kansainväliset tukipuhelinnumeroihin .

Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Komentokehote (järjestelmänvalvoja).

Kuva 4: (Englanninkielinen) Valitse komentokehote (järjestelmänvalvoja)

Jos Käyttäjätilien hallinta on aktiivinen, avaa komentokehote valitsemalla Kyllä . Jos UAC ei ole käytössä, siirry vaiheeseen 3.

Valitse Yes
Kuva 5: (Englanninkielinen) Valitse Kyllä

Kirjoita järjestelmänvalvojan komentokehotteeseen reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä.

$Kirjoita reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä$
Kuva 6: (Englanninkielinen) Tyyppi reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä

Napsauta komentokehotteen valikkoriviä hiiren kakkospainikkeella ja valitse Sulje.

Huomautus:

Vaihtoehtoisesti rekisterimuutoksia voi ottaa käyttöön yritysympäristössä ryhmäkäytäntöobjektin avulla. Lisätietoja on https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx.
Dell ProSupport ei tue ryhmäkäytäntöobjektien luomista, hallintaa eikä käyttöönottoa. Jos tarvitset tukea, ota suoraan yhteys Microsoftiin.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

其他資訊

影片

文章屬性

受影響的產品

Dell Data Guardian, Dell Encryption, Dell Protected Workspace, Dell Security Tools, Dell Threat Defense, Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise

上次發佈日期

23 1月 2024

版本

文章類型

Solution

返回頁首

歡迎

歡迎來到 Dell