Windows 10 Build 16299.248 (KB4090007): Intel mikrokoda atjauninājumi

Šodien Microsoft izlaida ielāpu lietotājiem, kuri izmanto Windows 10 build 16299 "Fall Creators Update". Atjaunināšanas pakotne KB4090007 ir paredzēta, lai uzlabotu ierīces aizsardzību pret Meltdown un Spectre trūkumiem.

Šis atjauninājums ir atsevišķs atjauninājums, kas pieejams Microsoft atjauninājumu katalogā un paredzēts operētājsistēmas Windows 10 versijai 1709 (Fall Creators Update) un Windows Server versijai 1709 (Server Core). Šajā atjauninājumā ir iekļauti arī Intel mikrokoda atjauninājumi, kas jau tika izlaisti šīm operētājsistēmām izlaišanas laikā ražošanā (RTM). Atjauninājums ir paredzēts, lai aizsargātu klientus pret Meltdown un Spectre trūkumiem.

Ja neesat informēts par Meltdown un Spectre ievainojamībām, mēs tās detalizēti apskatījām šajos divos rakstos:

• Microsoft ievieš ārkārtas labojumus Meltdown un Spectre CPU defektiem
• Šeit ir Windows 7 un 8.1 labojumi Meltdown un Spectre CPU defektiem

Īsāk sakot, gan Meltdown, gan Spectre ievainojamības ļauj procesam nolasīt jebkura cita procesa privātos datus pat ārpus virtuālās mašīnas. Tas ir iespējams, pateicoties tam, kā Intel ir ieviesusi to, kā viņu centrālie procesori iegūst datus. To nevar novērst, tikai labojot OS. Labojums ietver operētājsistēmas kodola atjaunināšanu, kā arī CPU mikrokoda atjauninājumu un, iespējams, pat UEFI/BIOS/programmaparatūras atjauninājumu dažām ierīcēm, lai pilnībā mazinātu izmantošanu.

Jaunākie pētījumi liecina, ka ARM64 un AMD centrālos procesorus ietekmē arī Spectre ievainojamība, kas saistīta ar spekulatīvu izpildi.

Jūs varat lejupielādēt atjauninājumu no šejienes:

Lejupielādēt Windows 10 Build 16299.248 (KB4090007)

Tāpat pārliecinieties, ka ir iespējota Spectre Variant 2 mazināšana, izmantojot reģistra iestatījumus, kas dokumentēti šādos Microsoft vietnes rakstos:

• Windows klientu norādījumi IT profesionāļiem, lai aizsargātu pret spekulatīvas izpildes sānu kanālu ievainojamību
• Windows Server norādījumi aizsardzībai pret spekulatīvas izpildes sānu kanālu ievainojamībām

Avots: Microsoft.