Microsoft wird die Spectre- und Meltdown-Patches auf seiner eigenen Website hosten

Wenn Sie Bedenken haben, die Spectre- und Meltdown- Patches zu erhalten, hat Microsoft damit begonnen, sie selbst über eine Datei auf ihrer Website bereitzustellen.

Microsoft möchte, dass Sicherheitspatches für Meltdown und Spectre besser zugänglich sind

Bis vor kurzem folgten die Spectre- und Meltdown-Patches dem gleichen Muster für die Benutzerreichweite: Microsoft-Patches für Windows über Windows Update, Antivirenunternehmen wie AVG haben ihre Antivirensoftware gepatcht und so weiter. Intel hat auch Patches erstellt, wie kürzlich für Haswell- und Broadwell-CPUs. Im Gegensatz zu Microsoft sendet Intel diese Patches jedoch nicht direkt an Endbenutzer, sondern nutzt das Netzwerk von PC-Herstellern und Motherboard-Anbietern, um sie nach entsprechenden Tests durch jeden Anbieter zu vertreiben.

Microsoft fällt in einen Bereich zwischen den beiden. Er war für das Patchen von Windows für Meltdown und Spectre verantwortlich und vertreibt Patches von Intel auf die verschiedenen Surface-Produkte. Microsoft wird nun sowohl seine eigenen als auch Intels Patches archivieren.

Derzeit ist der zu archivierende Mikrocode nur ein Bruchteil der verfügbaren Patches von Intel (die bisher die Mikroprozessoren der Skylake H-, S-, U- und Y-Serie abdecken). Der Mikrocode ist als Teil eines Patches für Windows 10 Version 1709 (Fall Creators-Update) verfügbar: KB4090007, der als Teil des Microsoft- Updatekatalogs gespeichert wird. Es handelt sich um ein eigenständiges Update. Dies bedeutet, dass es nicht Teil eines späteren Rollup-Updates ist.

Unklar ist, ob Microsoft den Mikrocode auch über Windows Update von Intel entfernt. In der Vergangenheit hat Windows Update ein Kontrollkästchen bereitgestellt, mit dem Benutzer Patches für andere Hardware innerhalb oder verbunden mit ihrem PC erhalten können, nicht nur für Windows. Es scheint, dass Intel das Distributionsnetzwerk von Microsoft verwendet, damit Spectre-Patches Computer schneller erreichen.

PCWorld-Schriftart