Windows 10 Build 16299.248 (KB4090007): Intel Microcode-Updates

Microsoft hat heute einen Patch für Benutzer mit Windows 10 Build 16299 "Fall Creators Update" veröffentlicht. Das Update-Paket KB4090007 soll den Geräteschutz vor den Fehlern Meltdown und Spectre verbessern.

Dieses Update ist ein eigenständiges Update, das über den Microsoft Update-Katalog verfügbar ist und auf Windows 10 Version 1709 (Fall Creators Update) und Windows Server Version 1709 (Server Core) ausgerichtet ist. Dieses Update enthält auch Intel Microcode-Updates, die zum Zeitpunkt von Release To Manufacturing (RTM) bereits für diese Betriebssysteme veröffentlicht wurden. Das Update soll Kunden vor den Fehlern Meltdown und Spectre schützen.

Wenn Sie sich der Schwachstellen Meltdown und Spectre nicht bewusst sind, haben wir sie in diesen beiden Artikeln ausführlich behandelt:

• Microsoft führt einen Notfall-Fix für Meltdown- und Spectre-CPU-Fehler ein
• Hier sind Windows 7- und 8.1-Fixes für Meltdown- und Spectre-CPU-Fehler

Kurz gesagt, sowohl die Meltdown- als auch die Spectre-Schwachstellen ermöglichen es einem Prozess, die privaten Daten eines anderen Prozesses zu lesen, sogar von außerhalb einer virtuellen Maschine. Dies ist aufgrund der Implementierung von Intel möglich, wie ihre CPUs Daten vorab abrufen. Dies kann nicht nur durch Patchen des Betriebssystems behoben werden. Der Fix umfasst die Aktualisierung des Betriebssystemkernels sowie ein CPU-Mikrocode-Update und möglicherweise sogar ein UEFI/BIOS/Firmware-Update für einige Geräte, um die Exploits vollständig abzuschwächen.

Jüngste Untersuchungen zeigen, dass auch ARM64- und AMD-CPUs von der Spectre-Sicherheitslücke im Zusammenhang mit spekulativer Ausführung betroffen sind.

Sie können das Update hier herunterladen:

Laden Sie Windows 10 Build 16299.248 (KB4090007) herunter

Stellen Sie außerdem sicher, dass die Risikominderung gegen Spectre Variante 2 über die Registrierungseinstellungen aktiviert ist, die in den folgenden Artikeln auf der Microsoft-Website dokumentiert sind:

• Windows-Client-Leitfaden für IT-Experten zum Schutz vor spekulativen ausführungsseitigen Channel-Schwachstellen
• Windows Server-Leitfaden zum Schutz vor spekulativen ausführungsseitigen Channel-Schwachstellen

Quelle: Microsoft.