Article Number: 000125160
微處理器側通道漏洞「Meltdown」和「Spectre」（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）：對 Dell 資料安全性解決方案的影響
Summary: Dell 數據安全性，以及 Meltdown 和 Spectre 的影響。
Article Content
Symptoms
在中央處理器 （CPU） 效能功能中發現稱為 Meltdown （CVE-2017-5754） 和 Spectre （CVE-2017-5715 /CVE-2017-5753） 的漏洞。使用推測執行和間接分支預測的微處理器系統，可能會透過對數據快取的側通道分析，允許未經授權地將資訊揭露給具有本機使用者訪問許可權的攻擊者。這可能會導致存取儲存在系統記憶體中的敏感資訊。
此問題不適用於任何一個廠商，並充分利用大多數現代處理器架構中常使用的技術。這表示從桌面電腦、筆記型電腦到伺服器和儲存裝置，甚至是智慧型手機，各種產品都會受到影響。所有客戶均應確認是否受到硬體製造商的支援網站影響。若為 Dell 電腦，受影響的電腦位於：Meltdown/Spectre （CVE-2017-5715，CVE-2017-5753，CVE-2017-5754） 對 Dell 產品的影響。如需其他廠商這些漏洞和其他廠商回應的詳細資訊，請前往 https://meltdownattack.com
一般來說，必須套用兩個基本元件，以緩解上述漏洞。
- 依據製造商指示，使用 BIOS 更新套用處理器微碼更新。
- 根據操作系統廠商指導方針套用適用的操作系統更新。
所有使用受影響硬體 （Dell 或非 Dell 原廠） 的 Dell 數據安全性客戶，都必須依照其製造商的說明，套用建議的補救措施。Dell Data Security 軟體可協助防止漏洞成功發生，但並非採取製造商建議的補救步驟的替代品。
Cause
不適用
Resolution
單擊「Dell Encryption 」或「Dell 威脅保護」 標籤，以取得產品版本相容性的特定資訊。
Dell Encryption 客戶 （Dell Encryption Personal and Enterprise 或 Dell Data Guardian） 的指示如下。選取適合您環境的作業系統。
Microsoft 2018 年 1 月更新版本包含一系列更新，可協助減輕 Meltdown/Spectre 漏洞的利用。如需 Microsoft 對 Meltdown 和 Spectre 回應的詳細資訊，請前往 https://support.microsoft.com/en-us/help/4073757
Dell Data Security 已驗證與 2018 年 1 月最新一組 Microsoft 修補程式的相容性，其中包含：
- Dell Encryption Enterprise v8.17 或更新版本
- Dell Encryption Personal v8.17 或更新版本
- Dell Encryption 外部媒體 v8.17 或更新版本
- 適用於自我加密磁碟驅動器的 Dell Encryption Enterprise （適用於自我加密磁碟驅動器）
EMAgent） v8.16.1 或更新版本 - Dell Encryption Personal for Self-Encrypting Drive （適用於自我加密磁碟驅動器）
EMAgent） v8.16.1 或更新版本 - Dell Encryption BitLocker Manager （Dell Encryption BitLocker Manager） （
EMAgent） v18.16.1 或更新版本 - Dell 全磁碟加密 （
EMAgent） v18.16.1 或更新版本 - Dell Data Guardian 1.4 或更新版本
Dell Data Security 建議您在套用 2018 年 1 月修補程式之前，確保客戶端處於已驗證版本或更新版本。
如需下載最新軟體版本的相關信息，請參閱：
如果執行 Dell 資料安全性解決方案的電腦也使用惡意軟體預防軟體，則 Windows 需要登錄機碼才能讓更新自動向下提取，以進行 2018 年 1 月的 Microsoft 更新。
若要新增登錄機碼：
- 請先備份登錄檔再繼續，並參考 如何在 Windows
- 編輯登錄可能會導致電腦在下次重新開機時沒有回應。
- 如果您對執行此步驟有任何疑慮，請聯絡 Dell Data Security 國際支援電話號碼以取得協助。
- 以滑鼠右鍵按下 Windows 開始選單，然後選取 命令提示字元 （Admin）。
圖 1：（僅限英文）選擇命令提示字元 （管理員）
- 如果用戶帳戶控制 （UAC） 處於作用中，請按兩 下「Yes 」以開啟命令提示字元。如果 UAC 已停用，請前往步驟 3。
圖 2：(僅英文) 按一下「是」
- 在系統管理員命令提示字元中鍵入
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f然後按下 Enter 鍵。
圖 3：（僅限英文）類型 reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f 然後按下 Enter 鍵
- 以滑鼠右鍵按下命令提示功能表欄，然後選取 [Close] （關閉）。
- 或者，登錄檔修改可使用組策略物件 （GPO） 在企業環境中部署。如需詳細資訊，請參閱 https://technet.microsoft.com/en-us/library/cc753092（v=ws.11） .aspx
- Dell ProSupport 不支援建立、管理或部署 GPO。如需支援，請直接連絡 Microsoft。
Apple 已發佈緩解措施，以解決macOS High Sierra 10.13.2中的 Meltdown 問題。
如需此修補程式的詳細資訊，請參閱 https://support.apple.com/en-us/HT208394
Dell Data Security 透過 Dell Encryption Enterprise for Mac 8.16.2.8323 驗證 macOS High Sierra 10.13.2。此組建可透過 Dell Data Security ProSupport 取得。
Dell Data Security 已驗證與 2018 年 1 月最新一組 Microsoft 修補程式的相容性，以及 Apple macOS High Sierra 10.13.2 中所包含的修正程式：：
- Dell Endpoint Security Suite Enterprise v1441 或更新版本
- Dell 威脅防禦 v1442 或更新版本
- Dell Endpoint Security Suite Pro v1.6.0 或更新版本 （僅限 Microsoft Windows）
如需產品版本參考的詳細資訊：
- 如何識別 Dell Endpoint Security Suite Enterprise 的版本
- 如何識別 Dell 威脅防禦版本
- 如何識別 Dell Endpoint Security Suite Pro 的版本
如需下載最新軟體參考數據的相關信息：
- 如何下載 Dell Endpoint Security Suite Enterprise
- 如何下載 Dell Threat Defense
- 如何下載 Dell Endpoint Security Suite Pro
如需特定系統需求的詳細資訊，請參閱：
- Dell Endpoint Security Suite Enterprise 系統需求
- Dell Threat Defense 系統需求
- Dell Endpoint Security Suite Pro 系統需求
Microsoft 需要對任何執行惡意代碼預防軟體的 Windows 計算機進行登錄修改 （例如：自動更新 Meltdown 或 Spectre 之前的 Dell Endpoint Security Suite Enterprise、Dell Threat Defense 或 Dell Endpoint Security Suite Pro。
若要新增登錄機碼：
- 請先備份登錄檔再繼續，並參考 如何在 Windows
- 編輯登錄可能會導致電腦在下次重新開機時沒有回應。
- 如果您對執行此步驟有任何疑慮，請聯絡 Dell Data Security 國際支援電話號碼以取得協助。
- 以滑鼠右鍵按下 Windows 開始選單，然後選取 命令提示字元 （Admin）。
圖 4：（僅限英文）選擇命令提示字元 （管理員）
- 如果用戶帳戶控制 （UAC） 處於作用中，請按兩 下「Yes 」以開啟命令提示字元。如果 UAC 已停用，請前往步驟 3。
圖 5：(僅英文) 按一下「是」
- 在系統管理員命令提示字元中鍵入
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f然後按下 Enter 鍵。
圖 6：（僅限英文）類型 reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f 然後按下 Enter 鍵
- 以滑鼠右鍵按下命令提示功能表欄，然後選取 [Close] （關閉）。
- 或者，登錄檔修改可使用組策略物件 （GPO） 在企業環境中部署。如需詳細資訊，請參閱 https://technet.microsoft.com/en-us/library/cc753092（v=ws.11） .aspx
- Dell ProSupport 不支援建立、管理或部署 GPO。如需支援，請直接連絡 Microsoft。
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
Article Properties
Affected Product
Dell Data Guardian, Dell Encryption, Dell Protected Workspace, Dell Security Tools, Dell Threat Defense, Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
23 Jan 2024
Version
9
Article Type
Solution