Windows 10 Build 16299.248 (KB4090007): Intelova ažuriranja mikrokoda

Danas je Microsoft izdao zakrpu za korisnike koji koriste Windows 10 build 16299 "Fall Creators Update". Paket ažuriranja KB4090007 namijenjen je poboljšanju zaštite uređaja od nedostataka Meltdown i Spectre.

Ovo ažuriranje je samostalno ažuriranje dostupno kroz Microsoft Update Catalog i namijenjeno za Windows 10 verziju 1709 (Fall Creators Update) i Windows Server verziju 1709 (Server Core). Ovo ažuriranje također uključuje ažuriranja mikrokoda Intela koja su već bila objavljena za ove operacijske sustave u vrijeme puštanja u proizvodnju (RTM). Ažuriranje je namijenjeno zaštiti kupaca od nedostataka Meltdown i Spectre.

Ako niste svjesni ranjivosti Meltdown i Spectre, detaljno smo ih pokrili u ova dva članka:

• Microsoft uvodi hitni popravak za Meltdown i Spectre CPU nedostatke
• Ovdje su Windows 7 i 8.1 popravci za Meltdown i Spectre CPU nedostatke

Ukratko, i Meltdown i Spectre ranjivosti omogućuju procesu čitanje privatnih podataka bilo kojeg drugog procesa, čak i izvan virtualnog stroja. To je moguće zahvaljujući Intelovoj implementaciji načina na koji njihovi procesori unaprijed dohvaćaju podatke. To se ne može popraviti samo zakrpanjem OS-a. Popravak uključuje ažuriranje jezgre OS-a, kao i ažuriranje mikrokoda CPU-a i možda čak i ažuriranje UEFI/BIOS-a/firmwarea za neke uređaje, kako bi se u potpunosti ublažili eksploatacije.

Nedavna istraživanja pokazuju da na ARM64 i AMD CPU također utječe ranjivost Spectre, povezana sa spekulativnim izvršavanjem.

Ažuriranje možete preuzeti ovdje:

Preuzmite Windows 10 Build 16299.248 (KB4090007)

Također, osigurajte da je ublažavanje protiv Spectre Variant 2 omogućeno putem postavki registra dokumentiranih u sljedećim člancima na Microsoftovoj web stranici:

• Smjernice za Windows klijente za IT stručnjake za zaštitu od ranjivosti bočnog kanala spekulativnog izvršenja
• Smjernice za Windows Server za zaštitu od ranjivosti bočnog kanala spekulativnog izvršavanja

Izvor: Microsoft.