微软推送 Win10 正式版 19044.1708 (KB5015020) 更新，修复 Intel、AMD 的 CET 问题

图片地址：https://img.ithome.com/newsuploadfiles/2022/5/8c50de8d-a6c2-4013-8d07-59dfe40fc170.png

IT之家 5 月 21 日消息，CPU 安全技术可以阻挡各种恶意软件攻击，但有时也会误伤正规程序，尤其是英特尔开发的控制流执行技术 (CET) ，该技术会阻止 Win10 用户启动 Microsoft Store 中的应用程序。为了解决这个问题，微软更新了新的 KB5015020 热补丁，解决了可能阻止某些服务对客户端或服务器上的计算机帐户进行身份验证的已知问题（5 月 10 日更新后出现的问题）。此外，新版本还解决了可能阻止用户安装 Microsoft Store 应用的问题。自英特尔发布 11 代酷睿 TigerLake 系列以来，其处理器就开始集成 CET 特性，当然 AMD 最新的一些处理器也一样支持。CET 旨在防止通过控制流劫持攻击。据介绍，该技术需配合软件的支持才能正常使用，而开发人员有两种方法来防范控制流劫持攻击：间接分支跟踪 (防范面向跳转 / 调用的编程攻击) 和影子堆栈 (防范面向返回的