Intel近日发布了用于修复Meltdown和Spectre安全漏洞的补丁，但是会引起性能下降。据说导入下面的注册表可以绕过这两个更新，回去了试试。
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] "FeatureSettingsOverride"=dword:00000003 "FeatureSettingsOverrideMask"=dword:00000003
沉迷少终懒得写文字了#滑稽
另外MS官方的说法也出来了，和上面一致。参见
https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
最近比特币勒索病毒肆虐，该病毒通过windows系统的445端口的SMB服务的漏洞进行攻击，加密用户的文件并进行勒索，造成了巨大危害。但其实在今年3月份，微软就发布过MS17-010补丁安全更新，可以抵御此次的病毒攻击（虽然一开始微软没有给xp做这个补丁，但昨天也发布了xp版本的）。
在这个文章里可以看到每个系统的更新包（KB号）：
找到符合你的操作系统的链接，点进去下载就ok了。
点击后其实是到 Microsoft Update catalog 网站搜索该更新的KB号，同一个KB号根据不同系统也会有多个结果，选择适合自己系统的那个就行了。
界面大致如下：
另外不同操作系统的该补丁的KB号可能不同，这是正常的。比如xp、 vista、 windows server 2008 是单独的补丁安装程序，但其他系统基本都是月度安全更新整合包，后者和前者的KB号是不同的。
其实国内主流运营商大都封禁了445端口，所以公网用户（教育网除外）一般不用太担心。但是所谓有备无患，更新一下也不错。
总里面整合了一堆补丁，希望不要遇到有依赖的……
ps：我在自己电脑上用lantern翻墙之后，检查更新和下载更新都巨快，但是在公司电脑上用lantern却没有丝毫效果，不懂为什么。
话说上面下载的win7补丁单独安装装不上，可以试试用360打补丁，或者直接关闭445端口。
另外网上最近说的360NSA武器库免疫工具我试了，是个坑爹货，必须装360安全卫士才能用，没装的话它会提醒你装，但你不装的话它就修复不了。
