Vai tas kādreiz beigsies? Microsoft izlaida jaunus Intel mikrokodu atjauninājumus operētājsistēmai Windows 10, kas instalē vai atjaunina aizsardzību pret dažādiem Spectre variantiem.
Atjauninājumi ir pieejami Windows 10 versijām 1803, 1709, 1703, 1607 un 1507, un pašlaik tie ir pieejami tikai Microsoft atjauninājumu kataloga vietnē.
Günters Borns norāda, ka atjauninājums būs pieejams arī caur Windows Update un WSUS, taču šobrīd tas, šķiet, nav.
Atjauninājumi KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 un KB4346088 atjaunina aizsardzību pret uzbrukumiem, kas vērsti uz Intel procesoru ievainojamību un ietekmē lielāko daļu Intel procesoru.
Ja nezināt, vai tas ietekmē jūsu Intel procesoru, izmēģiniet bezmaksas rīku InSpectre for Windows, lai uzzinātu par to. Varat arī palaist komandas no PowerShell uzvednes, lai parādītu informāciju par ievainojamību.
Kopsavilkuma lapā ir uzsvērts, ko dara atjauninājums:
Intel nesen paziņoja, ka ir pabeiguši validāciju un sākuši izlaist mikrokodus nesenām CPU platformām, kas ir saistītas ar Spectre Variant 3a (CVE-2018-3640: "Rogue System Register Read (RSRE)"), Spectre Variant 4 (CVE-2018 -3639: "Spekulatīvā veikala apvedceļš (SSB)"), L1TF (CVE-2018-3615, CVE-2018-3646: "L1 termināļa kļūda"). Papildus mikrokodu atjauninājumiem, kas iepriekš tika izlaisti KB4100347, lai adresētu Specter Variant 2 (CVE 2017-5715: "Branch Target Injection"), šajā atjauninājumā ir iekļauti arī Intel mikrokodu atjauninājumi šādiem CPU.
Citiem vārdiem sakot, jaunais atjauninājums palielina aizsardzību pret Spectre 3a un 4 variantiem, un tajā ir iekļauti iepriekšējie atjauninājumi, kā arī Intel un Microsoft izlaisti agrāk.
Atjauninājumi ir patstāvīgi atjauninājumi Windows 10 versijai, kurai tie ir izveidoti. Klimata pārmaiņu mazināšana klienta sistēmās tiek aktivizēta nekavējoties; Serveru administratoriem jāveic izmaiņas pārvaldītajās sistēmās, lai piemērotu aizsardzības saskaņā ar Microsoft.
Windows 10 versijas 1803 lietotāji, kuri pārbauda Windows atjaunināšanu, šajā brīdī var iegūt atjauninātu KB4100347 versiju. Nav skaidrs, kāpēc šis atjauninājums tiek piegādāts, jo tas ir aizstāts ar zemāk minēto atjauninājumu.
- Windows 10 versija 1803: KB4346084 (saite uz katalogu) - atjauninājums aizstāj KB4100347
- Windows 10 versija 1709: KB4346085 (saite uz katalogu) - atjauninājums aizstāj KB4090007
- Windows 10 versija 1703: KB4346086 (saite uz katalogu) - atjauninājums aizstāj KB4091663
- Windows 10 versija 1607: KB4346087 (kataloga saite) - atjauninājums aizstāj KB4091664
- Windows 10 versija 1507: KB4346088 (saite uz katalogu) - atjauninājums aizstāj KB4091666
Noslēguma vārdi
Es vēlos, lai Microsoft lietotājiem un administratoriem ļautu vieglāk sekot notiekošajam. Kāpēc Microsoft vietnē nav lapas, kurā būtu uzskaitītas operētājsistēmas versijas un tām pieejamie ielāpi, lai risinātu Spectre draudus?
