既然没有解药，那就只能在预防环节下功夫，具体来说就是在流通环节排除异常文件的传播，其实我们常用的外接存储设备都是潜在的传播源，但最重要、使用频率最高的是我们的网页浏览器，根据Google Project Zero发布的细节，前文所提及的漏洞可以通过浏览器当中的JavaScript语言代码传播，这意味着Google、Mozilla需要加紧发布更新，而微软今天已经通过补丁KB4056890更新Microsoft Edge、Internat Explore 11两款浏览器，通过一些微调，来降低漏洞通过读取内存来窃取数据的问题，注意微软的原文是“Mitigate”，not“Eliminate”。

其实要封堵这项漏洞，基本的思路还是针对访问内存、预测执行功能动手，虽然这样听起来很不灵活，但是也是最简单粗暴的方案。首先微软将会移除原本在Windows 10 Fall Creator Update当中为上述两个浏览器加入的ShareArrayBuffer，然后就是将Performance.now()的执行精度从千分之五毫秒（五微秒）降低到百分之二毫秒（二十微秒），这两项改变可以很大程度上增大从浏览器进程当中推断处理器缓存的难度，其实基本的思路还是这样。

PS：我敢打赌大家宁可遇到“Meltdown”和“Spectre”也是不会用Edge、IE11这两款浏览器的。关于这个事件持续的跟进，大家敬请留意后面的更新哦，也可以来我们超能群组一起聊聊，加入超能群组请找小超哥（微信9501417）~~

根据报道，在原有的Windows（不只是Windows 10）当中，别有用心的黑客可能通过一串危险的代码，利用Micrisoft Windows Search染指系统内存，随后获得Windows的完全控制权。得手后黑客可以利用好该漏洞查看、安装、卸载、编辑数据或者程序，简直好像把你的电脑当成免费的游乐场，还可以注册拥有完全权限的新用户账号。

而平时我们印象更安全的企业版面临的风险更大，因为黑客在面对企业版设备的时候，手中的武器库还有一项牌王：通过SMB服务器发起攻击，这和此前的WannaCry病毒方式非常相似。目前所有仍然在支持的Windows 7、Windows 10，包括Windows Server，都有可能成为该漏洞的受害者。虽然微软在最新的累计更新中已经对其封堵，但是微软还是警告日后可能会有进一步的攻击，拥有珍贵资料的用户最好现在就开始备份资料。如果你不知道Windows系统哪个版本好，哪个稳定，小超哥（9501417）可以告诉你答案。

下方是Windows 10各分支在本周更新后最新版本号，大家可以在“运行”中输入Winver查看：

1703：15063.540；

1607：14393.1593；

1511：10586.1045；

1507：10240.17533；

从10月开始，暴雪将在停止对在Windows xp和Windows Vista上玩魔兽世界、星际争霸2、暗黑破坏神3、风暴英雄和炉石传说的支持，而守望先锋本来就最低要求64位Windows 7系统，这也就说，暴雪全线主流游戏都准备放弃支持太老旧的Windows系统。

暴雪在声明中表示，微软在2009-2012年便停止了对Windows xp和Windows Vista的支持，但暴雪考虑到还有不少游戏玩家们会使用老系统，所以依然继续提供支持，只是现在Windows已经先后推出3个大版本的Windows系统，绝大多数游戏玩家都转移到新系统上，所以暴雪也决定不再为落后的系统服务了。

根据数据统计，Windows xp在全球仅有约不到6%的市场占有率，Vista更是只有1%左右，目前最主流的系统为Windows 7和Windows 10，分别达到47%和33%，暴雪确实没有必要再照顾仅7%的用户了，这其中的游戏玩家可能就更少了，因为游戏玩家大多都有较好的硬件配置，并不会用老旧的Windows系统。

暴雪目前还有很详细的计划公布，但相信在短期内还不会直接停止支持，而且老系统依然可以玩魔兽争霸3、星际争霸这些老旧的游戏，但要完好地体验“爸爸”的游戏，大家还是用上更好的配置和更新的Windows系统吧，所以有装机和系统使用上的疑问可以咨询小超哥（微信9501417）。

在2013年推出Clover Trail架构的Atom处理器，主要面向手机和平板设备，为双核四线程，由于这是一块SoC，除了处理器部分，还集成了对相机、网络基带的支持，比较特别的是内置核显为PowerVR SGX，这使得在Windows系统下，有不少软件会存在兼容性问题。

Clover Trail也有用在手机上

这在微软给The Verge的声明中也有提及，如果想获得最好的Windows 10 Creator Update的使用体验，这类Atom处理器需要额外的支持，而且Intel自己都已不再为Clover Trail的Atom提供支持，所以在没有对应驱动的情况下，他们决定不再提供新系统升级。

目前确认不支持新Windows 10的Clover Trail架构Atom型号为Z2760、Z2520、Z2560和Z2580，但这些处理器还是可以支持Windows 10 Anniversary Update，微软承诺相关安全补丁推送还会持续到2023年1月。

现在还用Clover Trail的Atom处理器多为老旧的设备，所以对用户影响不大，但Cherry Trail的Atom在低价Windows平板上广泛采用，Intel已不再更新Atom系列处理器，之后更新的Windows 10系统就不确定还能支持Atom多久了。

“Petya”是本周才爆发的，目前还处在快速传播、野蛮生长的阶段，所以在各位起床的时候，就像生化惊悚电影里一样丝毫不知道自己正处在一系列剧变的开端。总结外媒的报导，“Petya”已经在72小时内瘫痪俄罗斯、乌克兰、西班牙、法国、英国、印度等国家作用于大型企业、发电厂、超市以及银行的超过30万台计算机。

“Petya”的需求似乎和“WannaCry”非常接近，即需要受害者用比特币支付300美元，即大概是2043元人民币，这其实不是个很大的数字，但是勒索手段已经下作很多，相较于“WannaCry”只是机械的在Windows系统框架下加密特定文件，“Petya”首先会让受害者的电脑重启，然后直接加密硬盘的MFT（Master File Table），然后像巨大的吸尘器一样扫描硬盘上所有的有价值的文件，并且还会瘫痪原有的MBR分区格式，并用自带的恶意代码替换原有的MBR，最后保证受害者的电脑无法正常启动，可谓较于之前的WannaCry要高层次的多。

被攻击的国外超市，如果口算心算不过关的话，就不用做生意了

值得注意的是，一般用户的印象是等待微软提供安全补丁升级，但是欧洲著名安全服务供应商F-Secure首席研究员Mikko Hypponen表示“Petya”的攻击机制非常复杂而先进，即使是安装过安全补丁也很难幸免遇难。而根据VirusTotal.com的记录，在61款知名的安全软件中有44款可以通过最新的病毒库识别出“Petya”

目前“Petya”依然在快速传播中，值得关注的是，此前“WannaCry”虽然非常恶劣，但是主要得手的是没有正常更新的设备，因此国内很多公共场合的设备都中招，包括城轨、地铁等等，这次面对更加可怕的“Petya”，能否幸免也有待观察。

看起来有些始料未及是不是？这就好像太上老君原意是想把大圣爷关进炉子里焦作人，结果老流氓在自己的武器库中顺势增加一项火眼金睛。或许来自Morning Consult的调查数据可以部分解释为什么：在对2148位用户随机调查之后，其实只有四分之一的用户会因为最近的勒索病毒而因此动摇对于Windows设备的信心，而转投其他阵营，而相比之下表示“不在乎”的用户要多得多。

我们仔细来看看调查数据，Morning Consult的调查问卷很简单，只有两个问题：“最近对于微软Windows的攻击会让你对于未来在工作中使用的硬件设备感到担忧吗？”、“最近对于微软Windows的攻击会让你在未来更倾向或者更不倾向于购买Windows设备？”对于前者，有过半的被调查用户都表示肯定，具体来说有24%的用户表示非常担忧，而另外33%的被调查者表示有点担忧，但并不迫切，但依然有三成的用户非常心宽，比如有22%的用户表示“我就看个热闹”，另外还有13%的被调查对象表示“拿不准，不好说”。嗯，这种态度分布让小编回忆起高中时老师说问我们要不要买某种教辅资料的时候课代表的反应。

而这种“一边看热闹一边吃嘛吃香”的态度在第二个问题中更加明显：首先有19%的用户表示在未来会更加倾向于选择来自微软Windows的设备，这部分用户想必是因为良好的习惯，比如保持及时更新系统等而未受勒索病毒的殃及。而另外还有25%的被调查者表示近来的勒索病毒让他们倾向于与微软Windows设备保持距离，这部分用户可能包括自身或是身边的友人遭遇勒索病毒，或者对于自己防范安全没有太多信心。不过这里需要非常注意的是，只有34%的被调查者给出清晰的态度，而相比之下更多地，有39%的被调查用户表示这次勒索病毒并不能改变他们对于消费和日常使用的习惯和理解——这倒是很合逻辑，毕竟一次攻击并不能说明太多，而另外还有17%的用户依然扮演“拿不准，不好说”的态度，比第一个问题的相同选项还要多出4个百分点。嗯，如果不是街头传单的话，有可能是被调查的用户觉得浪费时间而随便点一个看上去最短的选项：“Don't Know”。

所以从最后的结果来看，虽然大多数用户都表示对于个人安全感到担忧，但是真正因为勒索病毒而改变操作习惯或是设备的选择依然不是主流的选择，尤其是考虑到微软早在三月份就发布封堵补丁，并且为降低影响，甚至针对已经退役的Windows XP特别照顾，这倒是可以理解为什么39%的被调查用户都表示这次的攻击他们根本不在乎。

这次对全球PC造成大范围感染的“比特币病毒”主要基于一个名为“WannCrypt”的挟持软件，在感染的电脑会自动加密用户的文件，并弹出提示框向用户索取价值300美元的比特币，以解开加密，目前未知受影响的用户在交纳赎金后会怎样，所以即使各位有重要文件被锁定，还是不建议向恶势力低头。

微软官方表示目前Windows 10、Windows 8.1、Windows 7和Windows Server 2008等较新的系统可以部署MS17-010补丁修复病毒攻击的漏洞，而Windows Defender杀毒软件已更新支持拦截Ransom: Win32/WannaCrypt的病毒文件，另外还可以在系统组策略关闭445、135、137、138、139端口。

另外考虑有不少用户还在使用老旧的Windows系统，微软现在还特别为已停止更新服务多年的Windows XP、Windows 8和Windows Server 2003放出针对这次病毒的安全补丁，为避免损失，大家还是尽快加强自己电脑的防御能力吧。

有需要的可以在下面按系统版本下载补丁安装包，链接均来自微软官方：

Windows Server 2003 SP2 x64

Windows Server 2003 SP2 x86

Windows XP SP2 x64

Windows XP SP3 x86

Windows XP Embedded SP3 x86

Windows 8 x86

Windows 8 x64

对高手来说，DOS下运行某些测试软件没啥难度，但是对多数PC用户来说现在启动到DOS下运行某些测试软件还是有点棘手的。现在总算可以解决这个问题了，Techpowerup网站推出了Memtest64软件，它可以可以测试内存稳定性，但支持Windows界面，易用性高多了。

|Memtest64可以在Windows下运行了

目前推出的Memtest64是1.0版，详细升级日志如下：

·支持Windows XP/Vista/7/8/10系统，但只支持64位系统

·支持所有现代处理器，包括Intel Core及AMD Ryzen系列

·不需要重启或者DOS模式

·用户可以手动控制使用的内存容量以减少潜在的影响

·内存测试会使用各种检测算法

·自动检测错误

·不需要系统管理员权限

·不需要安装或者注册表修改

下载地址：TPU网站

以后大家再遇到内存问题，可以先用这个软件测试一下有没有问题，再不行还可以加小超哥（ID：9501417）微信询问，我们会提供免费问题咨询。