Microsoft heeft verschillende microcode-updates bijgewerkt voor het Windows 10-besturingssysteem van het bedrijf die zogenaamde microcode-updates pushen naar apparaten waarop de update is geïnstalleerd en die beschermen tegen aanvallen gericht op Spectre Variant 2.
Spectre en Meltdown zijn kwetsbaarheden die van invloed zijn op een breed scala aan apparaten. Microsoft heeft begin januari 2018 patches uitgebracht, maar deze veroorzaakten allerlei problemen op sommige apparaten met Windows. Tot overmaat van ramp moesten fabrikanten zoals Intel ook updates leveren en deze moesten worden geïnstalleerd om systemen effectief te beschermen.
Tip: u kunt InSpectre of Ashampoo Specter Meltdown Checker op Windows uitvoeren om te zien of een Windows-pc kwetsbaar is voor aanvallen.
KB4090007, KB4091663, KB4091664 en KB4091666
Microsoft heeft KB4090007, KB4091663, KB4091664 en KB4091666 uitgebracht in maart 2018, maar de oorspronkelijke versies van de updates ondersteunden niet alle processoren waarvoor Intel microcode-updates heeft gemaakt.
Microsoft somt alle processors op die door de patches worden ondersteund. De update van 24 april 2018 voegt ondersteuning toe voor de volgende processorfamilies: Broadwell DE A1, Broadwell DE V1, Broadwell DE V2, V3, Broadwell DE Y0, Broadwell H 43e, Broadwell U / Y, Broadwell Xeon E3, Haswell (inclusief H, S), Xeon E3, Haswell Perf Halo, Haswell Server E, EP, EP4S, Haswell ULT (bedankt Deskmodder en Günter Born)
De processorfamilies Skylake, Kaby Lake en Coffee Lake werden al ondersteund.
Tip : voer InSpectre uit als u wilt weten of er microcode-updates beschikbaar zijn. Dat is een stuk eenvoudiger dan dat je dat zelf moet uitzoeken.
De microcode-updates van Intel beschermen verschillende versies van Windows 10 tegen aanvallen, maar ze zijn nog niet beschikbaar op Windows Update of WSUS.
Microsoft publiceerde de updates op de Microsoft Update Catalog-website van waaruit ze kunnen worden gedownload en geïnstalleerd.
Hier zijn de handmatige downloadlinks:
- Windows 10 1709
- Windows 10 1703
- Windows 10 1607
- Windows 10 1507
Merk op dat er geen update is voor Windows 10 versie 1511.
Gebruikers en beheerders van Windows 10 willen de updates mogelijk downloaden en op machines installeren, op voorwaarde dat ze worden aangedreven door processors waarvoor microcode-updates beschikbaar zijn.
De microcode-updates van gisteren bestrijken de meeste processorfamilies die Intel met microcode-updates wil ondersteunen. Als je de hoofdlijst bekijkt die Intel heeft uitgebracht, zul je merken dat sommige producten nog steeds ontbreken en dat sommige (oudere) processors helemaal geen updates ontvangen.
Het is waarschijnlijk dat Microsoft de updates zal bijwerken om ondersteuning voor processorfamilies te integreren die nog niet worden ondersteund. Ik raad u aan de relevante KB-artikelpagina's te controleren, zodat u weet wanneer updates worden uitgebracht.
Nu U : zijn uw systemen beschermd tegen Meltdown- of Spectre-aanvallen?
