Windows 10 järg 16299.248 (KB4090007): Inteli mikrokoodi värskendused

Microsoft avaldas täna Windows 10 build 16299 kasutavatele kasutajatele paiga "Fall Creators Update". Värskenduspaketi KB4090007 eesmärk on parandada seadme kaitset Meltdowni ja Spectre vigade eest.

See värskendus on eraldiseisev värskendus, mis on saadaval Microsofti värskenduste kataloogi kaudu ja on suunatud Windows 10 versioonile 1709 (Fall Creators Update) ja Windows Serveri versioonile 1709 (Server Core). See värskendus sisaldab ka Inteli mikrokoodivärskendusi, mis olid nende operatsioonisüsteemide jaoks juba tootmisele väljastamise (RTM) ajal välja antud. Värskendus on mõeldud klientide kaitsmiseks Meltdowni ja Spectre vigade eest.

Kui te pole Meltdowni ja Spectre haavatavustest teadlik, oleme neid üksikasjalikult käsitlenud nendes kahes artiklis:

• Microsoft käivitab Meltdowni ja Spectre protsessori vigade jaoks erakorralise paranduse
• Siin on Windows 7 ja 8.1 parandused Meltdowni ja Spectre protsessori vigade jaoks

Lühidalt öeldes võimaldavad nii Meltdowni kui ka Spectre haavatavused protsessil lugeda mis tahes muu protsessi privaatseid andmeid, isegi väljaspool virtuaalmasinat. See on võimalik tänu Inteli juurutamisele, kuidas nende protsessorid andmeid eellaadivad. Seda ei saa parandada ainult OS-i paikamisega. Parandus hõlmab OS-i tuuma värskendamist, samuti CPU mikrokoodi värskendust ja võib-olla isegi UEFI/BIOS-i/püsivara värskendust mõne seadme jaoks, et ärakasutamist täielikult leevendada.

Hiljutised uuringud näitavad, et ARM64 ja AMD protsessoreid mõjutab ka Spectre haavatavus, mis on seotud spekulatiivse täitmisega.

Värskenduse saate alla laadida siit:

Laadige alla Windows 10 Build 16299.248 (KB4090007)

Samuti veenduge, et Spectre Variant 2 vastane leevendus oleks lubatud registrisätete kaudu, mis on dokumenteeritud järgmistes Microsofti veebisaidi artiklites:

• Windowsi kliendijuhised IT-professionaalidele spekulatiivse täitmise külgkanali haavatavuste eest kaitsmiseks
• Windows Serveri juhised spekulatiivse täitmise külgkanali haavatavuste eest kaitsmiseks

Allikas: Microsoft.