「ウイルス対策ソフトウェア、Windowsの更新プログラムへの対応状況は？」記事へのコメント

ところで

[Anonymous Coward]

最後の「なお、Windows Serverの場合～別途レジストリ設定が必要」のくだりは
Spectre/Meltdownの緩和策有効化についてであって、
更新プログラム適用可否については直接は関係ないよね？
まぁ大抵は両方対応するだろうけど一応確認として。

Re:

[Anonymous Coward]

適用そのものはされる。性能が低下するから、攻撃される危険が別途対策されていて性能が大事なケースを考えてデフォルト無効にしてるんだと思う。

Re:

[Anonymous Coward]

> 適用そのものはされる。性能が低下するから、攻撃される危険が別途対策されていて性能が大事なケースを考えてデフォルト無効にしてるんだと思う。

ストーリーに沿って考えればそういう話ではなく、
アンチマルウェアソフトウェアその他の対応が進んで
不具合が起きなくなってから最終的に有効にしてくれ
とはいえいきなりサーバが即死するかもしれないようなパッチを有効状態で配るわけにはいかないから
初期状態では無効にしておく、という話だろうけどね

パッチとしても適用させないでいると、メインラインの累積パッチと別で動作確認しなきゃいけないツリー分岐状態が発生する