Windows 10 Build 16299.248 (KB4090007): Intelin mikrokoodipäivitykset

Microsoft julkaisi tänään Windows 10 -versiota 16299 käyttäville käyttäjille "Fall Creators Update" -päivityksen. Päivityspaketin KB4090007 tarkoituksena on parantaa laitteen suojaa Meltdown- ja Spectre-virheitä vastaan.

Tämä päivitys on erillinen päivitys, joka on saatavana Microsoft Update Catalogin kautta, ja se on kohdistettu Windows 10 -versiolle 1709 (Fall Creators Update) ja Windows Server -versiolle 1709 (Server Core). Tämä päivitys sisältää myös Intelin mikrokoodipäivitykset, jotka oli jo julkaistu näille käyttöjärjestelmille julkaisuhetkellä Release To Manufacturing (RTM). Päivityksen tarkoituksena on suojella asiakkaita Meltdown- ja Spectre-virheiltä.

Jos et ole tietoinen Meltdown- ja Spectre-haavoittuvuuksista, olemme käsitelleet niitä yksityiskohtaisesti näissä kahdessa artikkelissa:

• Microsoft ottaa käyttöön hätäkorjauksen Meltdown- ja Spectre-suoritinvirheisiin
• Tässä on Windows 7- ja 8.1-korjauksia Meltdown- ja Spectre-suoritinvirheille

Lyhyesti sanottuna sekä Meltdown- että Spectre-haavoittuvuudet sallivat prosessin lukea minkä tahansa muun prosessin yksityisiä tietoja, jopa virtuaalikoneen ulkopuolelta. Tämä on mahdollista, koska Intel on toteuttanut sen, kuinka heidän suorittimensa esihakevat tietoja. Tätä ei voi korjata vain korjaamalla käyttöjärjestelmää. Korjaus sisältää käyttöjärjestelmän ytimen päivityksen sekä prosessorin mikrokoodipäivityksen ja mahdollisesti jopa UEFI/BIOS/firmware-päivityksen joillekin laitteille hyväksikäytön vähentämiseksi.

Viimeaikaiset tutkimukset osoittavat, että ARM64- ja AMD-suorittimiin vaikuttaa myös spekulatiiviseen suoritukseen liittyvä Spectre-haavoittuvuus.

Voit ladata päivityksen täältä:

Lataa Windows 10 Build 16299.248 (KB4090007)

Varmista myös, että Spectre Variant 2:n lieventäminen on otettu käyttöön seuraavissa Microsoftin Web-sivuston artikkeleissa kuvattujen rekisteriasetusten avulla:

• Windows-asiakasopas IT-ammattilaisille suojaamaan spekulatiivisia suorituksen sivukanavan haavoittuvuuksia vastaan
• Windows Server -ohjeet suojaamaan spekulatiivisia suorituksen sivukanavan haavoittuvuuksia vastaan

Lähde: Microsoft.