Windows 10 Build 16299.248 (KB4090007): การอัปเดตไมโครโค้ดของ Intel
วันนี้ Microsoft เปิดตัวแพตช์สำหรับผู้ใช้ที่ใช้ Windows 10 build 16299 "Fall Creators Update" แพ็คเกจอัปเดต KB4090007 มีวัตถุประสงค์เพื่อปรับปรุงการป้องกันอุปกรณ์จากข้อบกพร่อง Meltdown และ Spectre
การอัปเดตนี้เป็นการอัปเดตแบบสแตนด์อโลนที่พร้อมใช้งานผ่าน Microsoft Update Catalog และกำหนดเป้าหมายสำหรับ Windows 10 เวอร์ชัน 1709 (Fall Creators Update) และ Windows Server เวอร์ชัน 1709 (Server Core) การอัปเดตนี้ยังรวมถึงการอัปเดตไมโครโค้ดของ Intel ที่วางจำหน่ายแล้วสำหรับระบบปฏิบัติการเหล่านี้ในขณะที่เผยแพร่สู่การผลิต (RTM) การอัปเดตนี้มีจุดมุ่งหมายเพื่อปกป้องลูกค้าจากข้อบกพร่องของ Meltdown และ Spectre
หากคุณไม่ทราบเกี่ยวกับช่องโหว่ Meltdown และ Spectre เราได้กล่าวถึงรายละเอียดเหล่านี้ในสองบทความต่อไปนี้:
- Microsoft กำลังเปิดตัวการแก้ไขฉุกเฉินสำหรับข้อบกพร่องของ CPU Meltdown และ Spectre
- ต่อไปนี้คือการแก้ไขข้อบกพร่องของ CPU Meltdown และ Spectre ของ Windows 7 และ 8.1
กล่าวโดยสรุป ช่องโหว่ทั้ง Meltdown และ Spectre ช่วยให้กระบวนการอ่านข้อมูลส่วนตัวของกระบวนการอื่นๆ ได้ แม้กระทั่งจากภายนอกเครื่องเสมือน สิ่งนี้เป็นไปได้เนื่องจากการใช้งานของ Intel ในการดึงข้อมูลล่วงหน้าของ CPU ซึ่งไม่สามารถแก้ไขได้ด้วยการแพทช์ OS เท่านั้น การแก้ไขเกี่ยวข้องกับการอัปเดตเคอร์เนล OS เช่นเดียวกับการอัปเดตไมโครโค้ดของ CPU และอาจรวมถึงการอัปเดต UEFI/BIOS/เฟิร์มแวร์สำหรับอุปกรณ์บางตัว เพื่อลดการโจมตีโดยสมบูรณ์
การวิจัยล่าสุดระบุว่าซีพียู ARM64 และ AMD ได้รับผลกระทบจากช่องโหว่ Spectre ที่เกี่ยวข้องกับการดำเนินการเก็งกำไร
คุณสามารถดาวน์โหลดการอัปเดตได้จากที่นี่:
ดาวน์โหลด Windows 10 รุ่น 16299.248 (KB4090007)
นอกจากนี้ ตรวจสอบให้แน่ใจว่าการบรรเทาผลกระทบต่อ Spectre Variant 2 เปิดใช้งานผ่านการตั้งค่ารีจิสทรีที่บันทึกไว้ในบทความต่อไปนี้บนเว็บไซต์ของ Microsoft:
- คำแนะนำไคลเอนต์ Windows สำหรับผู้เชี่ยวชาญด้าน IT เพื่อป้องกันช่องโหว่ด้านช่องทางการดำเนินการเก็งกำไร
- คำแนะนำเซิร์ฟเวอร์ Windows เพื่อป้องกันช่องโหว่ด้านช่องทางการดำเนินการเก็งกำไร
แหล่งที่มา: Microsoft.