Microsoft оновила декілька оновлень мікрокодів для операційної системи Windows 10 компанії, які підштовхують так звані оновлення мікрокодів до пристроїв, на яких встановлено оновлення, захищають від атак, спрямованих на Spectre Variant 2.
Spectre та Meltdown - це вразливості, які впливають на широкий спектр пристроїв. Microsoft випустила патчі на початку січня 2018 року, але вони спричинили всілякі проблеми на деяких пристроях під керуванням Windows. Що ще гірше, виробники, такі як Intel, повинні були також надавати оновлення, і їх потрібно було встановити для ефективного захисту систем.
Порада: Ви можете запустити InSpectre або Ashampoo Spectre Meltdown Checker в Windows, щоб з’ясувати, чи піддається ПК ПК під впливом атак.
KB4090007, KB4091663, KB4091664 та KB4091666
Microsoft випустила KB4090007, KB4091663, KB4091664 та KB4091666 у березні 2018 року, але початкові версії оновлень підтримували не всі процесори, для яких Intel створила оновлення мікрокоду.
Microsoft перераховує всі процесори, які підтримує патчі. Оновлення 24 квітня 2018 року додає підтримку для таких сімей процесорів: Broadwell DE A1, Broadwell DE V1, Broadwell DE V2, V3, Broadwell DE Y0, Broadwell H 43e, Broadwell U / Y, Broadwell Xeon E3, Haswell (включаючи H, S), Xeon E3, Haswell Perf Halo, Haswell Server E, EP, EP4S, Haswell ULT (спасибі Deskmodder та Günter Born)
Сімейства процесорів Skylake, Kaby Lake та Coffee Lake вже були підтримані.
Порада : Запустіть InSpectre, якщо ви хочете знати, чи доступні оновлення мікрокоду. Це набагато простіше, ніж розбирати це самостійно.
Оновлення мікрокодів від Intel захищають різні версії Windows 10 від атак, але вони ще не доступні в Windows Update або WSUS.
Microsoft опублікувала оновлення на веб-сайті Microsoft Update Catalog, звідки їх можна завантажити та встановити.
Ось посилання для завантаження вручну:
- Windows 10 1709
- Windows 10 1703
- Windows 10 1607
- Windows 10 1507
Зауважте, що оновлення для Windows 10 версії 1511 не існує.
Користувачі та адміністратори Windows 10 можуть захотіти завантажити оновлення та встановити їх на машини, за умови, що вони працюють від процесорів, для яких доступні оновлення мікрокоду.
Вчорашні оновлення мікрокодів охоплюють більшість сімейств процесорів, які Intel хоче підтримувати оновленнями мікрокодів. Якщо ви перевірте основний список, який випустила Intel, ви помітите, що деякі продукти все ще відсутні, а деякі (старіші) процесори взагалі не отримуватимуть оновлень.
Цілком ймовірно, що Microsoft оновить оновлення, щоб інтегрувати підтримку сімейств процесорів, які ще не підтримуються. Я пропоную вам відстежувати відповідні сторінки статей KB, щоб знати, коли випускаються оновлення.
Тепер ви : чи захищені ваші системи від нападів Meltdown або Spectre?
