微软为Win10发布幽灵漏洞变体4补丁

今天是月度补丁日，微软向Windows、Office等系统和软件发布了大批常规和安全补丁，其中就包括一个面向Win10修复幽灵漏洞变体4(Spectre Variant 4)的安全补丁。Spectre幽灵、Meltdown熔断两大安全漏洞于今年初被公开，其中幽灵漏洞包括两个变体。

微软为Win10发布幽灵漏洞变体4补丁

随后在5月份，Google和微软又发现了幽灵漏洞的变体3a、变体4，只影响Intel处理器，包括最新的八代酷睿家族在内都被波及，AMD则无影响。

Intel正忙于为新漏洞发放修复微代码，用于更新主板BIOS。微软则在系统层面上放出了自己的补丁，不过目前仅限Windows 10系统，需要和新BIOS共同使用才能彻底堵住漏洞。

值得注意的是，微软特别指出，安装系统补丁本身不会影响CPU性能，但是如果打开SSBD(修补漏洞必需步骤)，根据微软测试会出现性能损失，具体幅度取决于多种因素，包括所用主板、所执行负载等等。

事实上，Intel给出的补丁本身就会造成一定的性能损失，尤其是NVMe SSD存储性能，而随着漏洞和补丁的增多，性能损失也越来越大。

当然出于安全起见，还是强烈建议Intel、Windows 10平台用户打上补丁。