Windows 10 Build 16299.248 (KB4090007): posodobitve mikrokode Intel

Danes je Microsoft izdal popravek za uporabnike, ki uporabljajo Windows 10 build 16299 "Fall Creators Update". Posodobitveni paket KB4090007 je namenjen izboljšanju zaščite naprave pred napakami Meltdown in Spectre.

Ta posodobitev je samostojna posodobitev, ki je na voljo v katalogu Microsoft Update in je namenjena za Windows 10 različice 1709 (Fall Creators Update) in Windows Server različico 1709 (Server Core). Ta posodobitev vključuje tudi posodobitve mikrokode Intel, ki so bile že izdane za te operacijske sisteme v času izdaje v proizvodnjo (RTM). Posodobitev je namenjena zaščiti strank pred napakami Meltdown in Spectre.

Če niste seznanjeni z ranljivostmi Meltdown in Spectre, smo jih podrobno obravnavali v teh dveh člankih:

• Microsoft uvaja nujni popravek za napake v procesorju Meltdown in Spectre
• Tukaj so popravki za sisteme Windows 7 in 8.1 za napake v procesorju Meltdown in Spectre

Skratka, tako ranljivosti Meltdown kot Spectre omogočata procesu branje zasebnih podatkov katerega koli drugega procesa, tudi zunaj virtualnega stroja. To je mogoče zaradi Intelove implementacije, kako njihovi CPE vnaprej pridobivajo podatke. Tega ni mogoče odpraviti samo s popravkom operacijskega sistema. Popravek vključuje posodobitev jedra OS, pa tudi posodobitev mikrokode CPE in morda celo posodobitev UEFI/BIOS/vdelane programske opreme za nekatere naprave, da se v celoti ublažijo izkoriščanja.

Nedavne raziskave kažejo, da na procesorje ARM64 in AMD vpliva tudi ranljivost Spectre, povezana s špekulativno izvedbo.

Posodobitev lahko prenesete od tukaj:

Prenesite Windows 10 Build 16299.248 (KB4090007)

Prepričajte se tudi, da je blažitev proti Spectre Variant 2 omogočena z nastavitvami registra, dokumentiranimi v naslednjih člankih na Microsoftovem spletnem mestu:

• Navodila za odjemalce Windows za IT strokovnjake za zaščito pred ranljivostmi stranskih kanalov za špekulativno izvajanje
• Navodila za Windows Server za zaščito pred ranljivostmi stranskih kanalov za špekulativno izvajanje

vir: Microsoft.