Windows Tips & News

Här är Windows 7 och 8.1-fixar för Meltdown och Spectre CPU-brister

Ett kritiskt fel hittades i alla Intel-processorer som lanserats under det senaste decenniet. Sårbarheten kan tillåta en angripare att få tillgång till skyddat kärnminne. Detta säkerhetsfel på chipnivå kan inte åtgärdas med en uppdatering av CPU-mikrokod (programvara). Istället kräver det modifiering av OS-kärnan. Tidigare idag släppte Microsoft säkerhetskorrigeringar för Windows 10. Lämpliga patchar finns nu tillgängliga för Windows 7 och Windows 8.1.

Här är några detaljer.

Meltdown och Spectre utnyttjar kritiska sårbarheter i moderna processorer. Dessa hårdvarubuggar tillåter program att stjäla data som för närvarande bearbetas på datorn. Även om program vanligtvis inte tillåts läsa data från andra program, kan ett skadligt program utnyttja Meltdown och Spectre för att få tag på hemligheter som är lagrade i minnet av andra program som körs. Detta kan inkludera dina lösenord lagrade i en lösenordshanterare eller webbläsare, dina personliga foton, e-postmeddelanden, snabbmeddelanden och till och med affärskritiska dokument.

Meltdown och Spectre fungerar på persondatorer, mobila enheter och i molnet. Beroende på molnleverantörens infrastruktur kan det vara möjligt att stjäla data från andra kunder.

Meltdown bryter den mest grundläggande isoleringen mellan användarapplikationer och operativsystemet. Denna attack gör att ett program kan komma åt minnet, och därmed också hemligheterna, för andra program och operativsystemet.

Spectre bryter isoleringen mellan olika applikationer. Det tillåter en angripare att lura felfria program, som följer bästa praxis, att läcka sina hemligheter. Faktum är att säkerhetskontrollerna av nämnda bästa praxis ökar faktiskt attackytan och kan göra applikationer mer mottagliga för Spectre. Spectre är svårare att utnyttja än Meltdown, men det är också svårare att mildra.

Se dessa webbplatser:

  • https://spectreattack.com/
  • https://meltdownattack.com/

Patchar har redan släppts för Windows 10, Linux och macOS. Nu finns samma uppdateringar tillgängliga för Windows 7 och Windows 8.1.

Ladda ner CPU-felkorrigeringar

  • KB4056898 för Windows 8.1
  • KB4056897 för Windows 7 SP1

Uppdateringarna kan också laddas ner från Windows Update-katalogen.

  • Windows 8.1
  • Windows 7 SP1

En olycklig konsekvens av denna säkerhetssårbarhet är att dess patchar förväntas sakta ner alla enheter var som helst mellan 5 till 30 procent beroende på vilken processor och programvara som används. Även ARM- och AMD-processorer kan få prestandaförsämringar på grund av grundläggande förändringar i hur OS-kärnan fungerar med minne. Enligt Intel kommer processorer med PCID/ASID (Skylake eller nyare) att ha mindre prestandaförsämring.

[fixat] Microsoft undersöker ett problem med trasig Outlook.com-sökning

[fixat] Microsoft undersöker ett problem med trasig Outlook.com-sökning

Microsoft har erkänt att vissa användare kan stöta på fel när de använder Outlook.com, särskilt n...

Läs mer

14:e generationens Intel-processorer, Meteor Lake, kommer sannolikt bara att vara mobila

14:e generationens Intel-processorer, Meteor Lake, kommer sannolikt bara att vara mobila

Den kommande 14:e generationen av Intel-processorer, känd som Meteor Lake, förväntas i första han...

Läs mer

Microsoft Edge blockerar nu kränkande och falska meddelanden från webbplatser

Microsoft Edge blockerar nu kränkande och falska meddelanden från webbplatser

REKOMMENDERAD: Klicka här för att fixa Windows-problem och optimera systemets prestandaMicrosoft ...

Läs mer