Kemas kini keselamatan Intel KB4346084 untuk Windows 10 dikeluarkan

Adakah ia akan berakhir? Microsoft melancarkan kemas kini microcode Intel baru untuk Windows 10 yang memasang atau mengemas kini perlindungan terhadap pelbagai variasi Spektrum.

Kemas kini tersedia untuk Windows 10 versi 1803, 1709, 1703, 1607 dan 1507, dan pada masa ini hanya tersedia di laman web Katalog Kemas Kini Microsoft.

Günter Born mencatatkan bahawa kemas kini juga akan menjadi tersedia melalui Kemas Kini Windows dan WSUS, tetapi ini tidak muncul dalam kes pada masa ini.

Kemas kini KB4346084, KB4346085, KB4346086, KB4346087, KB4346087 dan KB4346088 mengemas kini perlindungan terhadap serangan yang menyasarkan kelemahan dalam pemproses Intel yang mempengaruhi kebanyakan pemproses Intel.

Jika anda tidak tahu sama ada pemproses Intel anda terjejas, cuba alat InSpectre percuma untuk Windows untuk mengetahui mengenainya. Anda juga boleh menjalankan arahan dari prompt PowerShell untuk memaparkan maklumat kerentanan.

Halaman ringkas menyoroti apa kemas kini itu:

Intel baru-baru ini mengumumkan bahawa mereka telah menyelesaikan pengesahan mereka dan mula melepaskan mikrokod untuk platform CPU terkini yang berkaitan dengan Specter Variant 3a (CVE-2018-3640: "Rogue System Register Read (RSRE)"), Spectre Variant 4 (CVE-2018 -3639: "Bypass Store Speculative (SSB)"), L1TF (CVE-2018-3615, CVE-2018-3646: "L1 Terminal Kerosakan"). Sebagai tambahan kepada kemaskini microcode yang sebelum ini dikeluarkan di KB4100347 untuk mengatasi Spectre Variant 2 (CVE 2017-5715: "Suntikan Sasaran Cawangan"), kemas kini ini juga termasuk kemas kini mikro dari Intel untuk CPU berikut.

Dalam erti kata lain, kemas kini baru menambah perlindungan terhadap variasi 3a dan 4 Specter, dan termasuk kemas kini sebelumnya serta yang dikeluarkan oleh Intel dan Microsoft lebih awal.

Kemas kini adalah kemas kini yang tersendiri untuk versi Windows 10 yang telah mereka buat. Mitigasi adalah segera aktif pada sistem klien; Pentadbir pelayan perlu membuat pengubahsuaian kepada sistem yang mereka pentadbir untuk menggunakan perlindungan mengikut Microsoft.

Pengguna Windows versi 1803 yang menyemak Kemas Kini Windows mungkin mendapat versi terkini KB4100347 pada masa ini. Tidak jelas mengapa kemas kini ini disampaikan kerana telah digantikan oleh kemas kini yang disebutkan di bawah.

  • Windows 10 versi 1803: KB4346084 (Pautan katalog) - kemas kini menggantikan KB4100347
  • Windows 10 versi 1709: KB4346085 (Pautan katalog) - kemas kini menggantikan KB4090007
  • Versi Windows 10 1703: KB4346086 (Pautan katalog) - kemas kini menggantikan KB4091663
  • Windows 10 versi 1607: KB4346087 (Pautan katalog) - kemas kini menggantikan KB4091664
  • Windows 10 versi 1507: KB4346088 (Pautan katalog) - kemas kini menggantikan KB4091666

Kata penutupan

Saya berharap Microsoft akan memudahkan pengguna dan pentadbir untuk mengikuti apa yang sedang berlaku. Mengapa tidak terdapat halaman di laman web Microsoft yang menyenaraikan versi sistem operasi dan patch yang tersedia bagi mereka untuk menangani ancaman Spektrum?