ไมโครซอฟท์ออกแพตช์ Meltdown/Spectre มาตั้งแต่วันที่ 3 มกราคมที่ผ่านมา เนื่องจากเป็นแพตช์ที่แก้ไขการทำงานเคอร์เนล ทำให้มีปัญหากับซอฟต์แวร์ป้องกันไวรัสบางตัวโดยไมโครซอฟท์รับรู้ปัญหานี้ตั้งแต่ระหว่างทดสอบแพตช์
ทางแก้คือไมโครซอฟต์กำหนดให้เครื่องที่จะได้รับแพตช์วันที่ 3 มกราคม ต้องตั้งค่าในรีจิสตรี SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat
เอาไว้ล่วงหน้า ไม่เช่นนั้นจะไม่ได้รับแพตช์ หากติดตั้งซอฟต์แวร์ป้องกันไวรัสเอาไว้ แม้จะเป็นของฟรีเช่น Microsoft Security Essentials เมื่ออัพเดตซอฟต์แวร์ที่รองรับแพตช์ใหม่เรียบร้อยแล้ว ตัวป้องกันไวรัสก็จะเขียนรีจิสตรีนี้ให้เอง แต่หากไม่ได้ติดตั้งตัวป้องกันไวรัสใดๆ เลยจะต้องตั้งค่ารีจิสตรีนี้ด้วยตัวเอง
นอกจากตัวป้องกันไวรัสแล้ว ตอนนี้ก็มีซอฟต์แวร์ความปลอดภัยที่ทำงานกับเคอร์เนลในระดับต่ำมีปัญหาหลายตัว เช่น PulseSecure VPN และ Sandboxie จาก Sophos ที่ออกรุ่น 5.23.3 ในวันที่ 5 ที่ผ่านมาเพื่อแก้ปัญหาไม่ทำงานเมื่อติดตั้งแพตช์ KB4056897 (Windows 7 SP1)
ปัญหาที่หนักที่สุดคงเป็นเครื่องที่ใช้ซีพียูเอเอ็มดีบางเครื่อง ถึงกับบูตไม่ขึ้นไปเลยเมื่อติดตั้งแพตช์ KB4056892 (Windows 10 1709) โดยผู้ใช้ที่แจ้งปัญหาระบุว่าใช้ซีพียู AMD Athlon 64 X2 หรือ AMD Sempron
ใครดูแลระบบในองค์กรขนาดใหญ่แล้วจะรีบอัพเดตป้องกัน Meltdown/Spectre คงต้องหาเครื่องทดสอบกันสักหน่อยก่อนปล่อยแพตช์ครับ
ที่มา - The Register
Comments
ค้าง Logo กดปิดและกดเปิดเข้ามาใหม่ ผมพยายามเข้า savemode แต่มันเข้า windows update reverting changes เอง รอดตายอย่างควายขวิด
Edit CPU ผม AMD Athlon 64 X2
เดือนก่อนก็อัพเดตแล้วใช้ printer dot matrix ไม่ได้
คิดสภาพไม่ออกถ้าเป็น ios บูตไม่ขึ้นกระทบผู้ใช้ขนาดนี้ จะโดนด่าเละแค่ไหน
ส่วนตัวมองว่ายากครับ ที่จะเป็นกันหมด เพราะ iOS มันมีความหลากหลายของอุปกรณ์น้อยกว่า Windows อย่างมาก ยังไงก่อนปล่อยอัพเดทเค้าก็ต้องทดสอบกันหลายครั้ง แต่ถามว่ามีบักหลุดออกมาบ้างมั้ย ช่วงนี้บอกเลยว่า บ่อยมาก -*- แต่ถึงขนาดบูทไม่ขึ้นเป็นส่วนใหญ่ก็ไม่น่าจะมี
CPU รุ่นที่มีปัญหานี่เหลือคนใช้อยู่น้อยมากแล้วล่ะนะ MS ก็เลยปล่อยตามยถากรรมให้ไปแก้กันเอาเอง
CPU รุ่นล่าสุดก็มีปัญหานี้อยู่เช่นกันนะครับ ส่วนพวกเก่าๆ ยังไงก็คงต้องหาทางแก้ให้แหละ มันเรื่องความเชื่อมั่นของคนใช้งานเลย (ยิ่งเป็นรุ่นที่ยังใช้ในตลาด enterprise ซื้อ support ยิ่งแล้วใหญ่เลย)
แจ็ค หม่าเคยกล่าวว่าคนจนคือกลุ่มคนที่เอาใจยากที่สุด มีแต่เรียกร้อง แต่ไม่รู้จักการพัฒนา
devices เก่าๆก็เช่นเดียวกัน
งงถึงความเกี่ยวข้อง
แต่ในบางประเทศ เขาวางแผนยุทธศาตร์ให้รวยกระจุกจนกระจาย แถมไอ้ที่รวยขึ้นมาก็มาจากการดูดเงินของพวกจนๆทั้งหลายนี่แหละ
หลายครั้งแล้วที่ patch ของ ms ออกมาแล้วมีผลกระทบเป็นลูกโซ่
เคสนี้มันเป็นเคสที่ช่วยไม่ได้ที่จะมีปัญหานะ เพราะมันเปลี่ยนในระดับ kernel แล้วซอฟต์แวร์หลายๆ ตัวก็ทำงานข้ามไปถึงระดับนั้นก็จะมีปัญหาไปด้วย
ครับ ลำพังแค่ patch IE/Edge ที่ทำให้ print ไม่ได้นี่เด็กๆไปเลย