微軟為Win10發布幽靈漏洞變體4補丁：Intel性能又損失

　　今天是月度補丁日，微軟向Windows、Office等系統和軟件發布了大批常規和安全補丁，其中就包括一個面向Windows 10、修復幽靈漏洞變體4(Spectre Variant 4)的安全補丁。

　　Spectre幽靈、Meltdown熔斷兩大安全漏洞于今年初被公開，其中幽靈漏洞包括兩個變體。

　　隨后在5月份，Google和微軟又發現了幽靈漏洞的變體3a、變體4，只影響Intel處理器，包括最新的八代酷睿家族在內都被波及，AMD則無影響。

　　Intel正忙于為新漏洞發放修復微代碼，用于更新主板BIOS。微軟則在系統層面上放出了自己的補丁，不過目前僅限Windows 10系統，需要和新BIOS共同使用才能徹底堵住漏洞。

　　值得注意的是，微軟特別指出，安裝系統補丁本身不會影響CPU性能，但是如果打開SSBD(修補漏洞必需步驟)，根據微軟測試會出現性能損失，具體幅度取決于多種因素，包括所用主板、所執行負載等等。

　　事實上，Intel給出的補丁本身就會造成一定的性能損失，尤其是NVMe SSD存儲性能，而隨著漏洞和補丁的增多，性能損失也越來越大。

　　當然出于安全起見，還是強烈建議Intel、Windows 10平臺用戶打上補丁。