Windows 10 Build 16299.248 (KB4090007): Intel mikrokód frissítések
A Microsoft a mai napon kiadott egy javítást a Windows 10 build 16299-es verzióját futtató felhasználóknak, „Fall Creators Update”. A KB4090007 frissítési csomag célja, hogy javítsa az eszköz védelmét a Meltdown és a Spectre hibák ellen.
Ez a frissítés egy önálló frissítés, amely a Microsoft Update katalóguson keresztül érhető el, és a Windows 10 1709-es verzióját (Fall Creators Update) és a Windows Server 1709-es verzióját (Server Core) célozza meg. Ez a frissítés tartalmazza azokat az Intel mikrokód-frissítéseket is, amelyeket már kiadtak ezekhez az operációs rendszerekhez a gyártáshoz való kiadás (RTM) idején. A frissítés célja, hogy megvédje az ügyfeleket a Meltdown és a Spectre hibáktól.
Hirdetés
Ha nem ismeri a Meltdown és a Spectre sebezhetőségét, ebben a két cikkben részletesen foglalkoztunk velük:
- A Microsoft sürgősségi javítást vezet be a Meltdown és a Spectre CPU hibáira
- Íme a Windows 7 és 8.1 javításai a Meltdown és a Spectre CPU hibáira
Röviden, mind a Meltdown, mind a Spectre sebezhetősége lehetővé teszi a folyamat számára, hogy beolvassa bármely más folyamat privát adatait, még a virtuális gépen kívülről is. Ez annak köszönhető, hogy az Intel úgy valósítja meg, hogy a CPU-k előlekérik az adatokat. Ez nem javítható csak az operációs rendszer javításával. A javítás magában foglalja az operációs rendszer kernelének frissítését, valamint a CPU-mikrokód frissítését, és esetleg még egy UEFI/BIOS/firmware-frissítést is egyes eszközökhöz, hogy teljes mértékben csökkentsék a kizsákmányolást.
A legújabb kutatások azt mutatják, hogy az ARM64 és az AMD CPU-kat is érinti a spekulatív végrehajtással kapcsolatos Spectre sebezhetőség.
A frissítést innen töltheti le:
A Windows 10 Build 16299.248 (KB4090007) letöltése
Győződjön meg arról is, hogy a Spectre Variant 2 elleni mérséklés engedélyezve van a Microsoft webhelyén található alábbi cikkekben dokumentált beállításjegyzék-beállításokkal:
- Útmutató a Windows kliensekhez informatikai szakembereknek a spekulatív végrehajtás oldalsó csatornákon fellépő biztonsági rései elleni védelem érdekében
- Windows Server Útmutató a spekulatív végrehajtási oldalcsatornák biztonsági rései elleni védelemhez
Forrás: Microsoft.
