von Martin Brinkmann am August 22, 2018 in Windows – 4 Kommentare
Wird es jemals enden? Microsoft veröffentlicht neue Intel-microcode-updates für Windows 10, installieren oder aktualisieren Sie die Schutz gegen verschiedene Gespenst-Varianten.
Die updates stehen für Windows-10-Versionen 1803, 1709, 1703, 1607 und 1507, und zurzeit nur verfügbar auf der Microsoft Update-Katalog-website.
Günter Born stellt fest, dass das update auch über Windows Update und WSUS, aber dies scheint nicht der Fall zu sein an diesem Punkt in der Zeit.
Die updates KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 und KB4346088 update Schutz gegen Angriffe auf Sicherheitslücken in Prozessoren von Intel, die die meisten Intel-Prozessoren.
Wenn Sie nicht wissen, ob Ihr Intel-Prozessor betroffen ist, versuchen Sie das Kostenlose tool InSpectre für Windows zu finden über ihn. Sie können auch Befehle ausführen einer PowerShell-Eingabeaufforderung zur Anzeige von Informationen zu Sicherheitsanfälligkeiten.
Die Seite Zusammenfassung zeigt, was das update bewirkt:
Intel hat vor kurzem angekündigt, dass Sie abgeschlossen haben Ihre Validierungen und begann zu release-microcode für neuere CPU-Plattformen in Bezug auf Spectre Variante 3a (CVE-2018-3640: “Rogue-System-Register Lesen (RSRE)”), Spectre Variante 4 (CVE-2018-3639: “Spekulative Store Bypass (SSB)”), L1TF (CVE-2018-3615, CVE-2018-3646: “L1 Terminal Fault”). Neben microcode-updates, die zuvor veröffentlicht in KB4100347 zu Adresse Spectre Variante 2 (CVE 2017-5715: “Branch Target Injection”), enthält dieses update auch microcode-updates von Intel für die folgenden CPUs.
In anderen Worten, das neue update fügt Schutz gegen Spectre Varianten 3a und 4, und enthält die vorherigen updates auch, dass Intel und Microsoft veröffentlicht wurde.
Die updates sind standalone-updates für die version von Windows 10, die Sie erstellt wurden. Die Schutzmaßnahmen sind sofort aktiv auf den client-Systeme, Server-Administratoren müssen die änderungen auf die Systeme, die Sie verwalten, gelten die Schutzmaßnahmen nach Microsoft.
Windows-10-version 1803 Benutzer überprüfen Sie Windows Update möglicherweise erhalten Sie eine aktualisierte version von KB4100347 an diesem Punkt in der Zeit. Es ist unklar, warum das update ausgeliefert wird, da es wurde durch das update ersetzt, die unten erwähnt werden.
- Windows-10-version 1803: KB4346084 (Katalog-link) — ersetzt das update KB4100347
- Windows-10-version 1709: KB4346085 (Katalog-link) — ersetzt das update KB4090007
- Windows-10-version 1703: KB4346086 (Katalog-link) — ersetzt das update KB4091663
- Windows-10-version 1607: KB4346087 (Katalog-link) — ersetzt das update KB4091664
- Windows-10-version 1507: KB4346088 (Katalog-link) — ersetzt das update KB4091666
Schlusswort
Ich wünschte, Microsoft würde machen es einfacher für die Benutzer und Administratoren zu Folgen, was Los ist. Warum gibt es keine Seite auf der Microsoft-website, die Listen von Betriebssystem Versionen und die patches für Sie, um mit Spectre Bedrohungen?