微軟釋出Spectre v2修補程式給Win 10 180 - 3C

※ 引述《hn9480412 (ilinker)》之銘言：

該包的 終究是要包

https://support.microsoft.com/en-au/help/4482887/windows-10-update-kb4482887

這patch上了後有可能出的包:

1. IE11有可能在兩個user用同一個帳號登入遠端桌面或是終端機出現問題
2. 有可能在安裝某些MSI or MSP封裝檔的時候出現Error 1309
3. 某些遊戲圖形效能或是鼠標的效能下降 例如天命2

解法
1. 用不同帳號, 以及取消一個帳號多重登入 MS正在修
2. 忽略它..MS正在修
3. 暫時移除 KB4482887..MS正在修

: 微軟釋出Spectre v2修補程式給Win 10 1809用戶
: 文/林妍溱 | 2019-03-04發表
: 繼去年秋天預告之後，微軟終於宣佈釋出包含Spectre變種2修補工具Retpoline的
: Windows 10功能更新KB 4482887，不過只有部署最新更新1809及以後版本的電腦得以受惠
: 。
: Google的安全團隊Project Zero去年一月發現3個CPU推測執行旁路攻擊漏洞變種：
: CVE-2017-5753和CVE-2017-5715（稱之為Spectre v1及v2）及CVE-2017-5754為（稱為
: Meltdown）。其中又以Spectre v2最為棘手，修補往往會拖慢系統效能，唯獨Google開發
: 出來的Retpoline除外。
: Google承諾分享給其他廠商。去年一年來，Google已經將Retpoline部署到其Linux伺服器
: ，以及其他版本Linux作業系統軟體，包括Red Hat、SUSE、Ubuntu及Oracle Linux 6、7
: 中。去年10月工程師Alex Ionescu首先發現19H1開發測試版已經啟動Retpoline，隨後微
: 軟工程師Mehmet Iyigun坦承此事，表示該Spectre v2修補程式對系統效能影響降至「噪
: 音水準」（noise-level）。Google宣稱對其伺服器只有1.5%的效能影響。
: 他在最新的部落格中指出，在Windows 10用戶端裝置上，Retpoline目前是預設關閉的，
: 但微軟已經反向移植（backport）必要的OS修改來支援Retpoline，以便用於1809版
: Windows 10及以後更新版中，並經由3月1日的KB4482887更新釋出。由於部署和變更的複
: 雜性，目前只能在Windows 10最新更新版1809（和即將推出的19H1）中啟動這個修補程式
: ，但Iyigun指出未來幾個月內，微軟將陸續透過雲端來階段性部署Retpoline。
: 不過一些用戶安裝KB 4482887後，會在某些用戶引發IE 11驗證問題。當兩人以上使用同
: 一個帳戶在同一台Windows Server同時登入，包括建立RDP連線或登入終端伺服器時會出
: 現快取降至零、鍵盤捷徑不靈、無法順利載入網頁、帳密輸入對話盒與檔案下載問題等徵
: 狀。微軟目前正在解決該問題，並於日後釋出更新。
: https://www.ithome.com.tw/news/129055

--