Microsoft veröffentlicht Spectre-Patches für Haswell, Broadwell und Skylake

Microsoft arbeitet weiterhin daran, die Sicherheit der Benutzer seines Windows-Betriebssystems zu verbessern. Daher arbeiten die Benutzer von Redmond weiterhin täglich daran, die schwerwiegenden Auswirkungen der Spectre-Sicherheitsanfälligkeit, die in den Prozessoren von Intel und AMD vorhanden ist, zu mindern.

Microsoft veröffentlicht weiterhin Patches für Spectre auf Skylake-, Broadwell- und Haswell-Systemen

Der beste Weg, um die Schwachstellen in den Prozessoren zu verringern, ist die Verwendung von BIOS-Updates auf der Ebene des Motherboards, da Sie auf diese Weise die Firmware unabhängig vom Betriebssystem patchen können und sie funktioniert, wenn der Benutzer ein Betriebssystem neu installiert oder Änderungen vornimmt zu einer Linux-Distribution. Leider sind diese Arten von Updates am teuersten zu implementieren, da sie die Zusammenarbeit vieler Parteien erfordern.

Wir empfehlen, unseren Beitrag über Intel zu lesen , damit mehr als 200 Prozessoren ohne Patches für Meltdown und Spectre verbleiben

Angesichts der langsamen Abschwächung des Motherboards auf BIOS-Ebene entschied sich Microsoft, die Führung zu übernehmen und Windows-Benutzern Sicherheitsupdates über Windows Update, einen sehr schnellen Vertriebskanal, zur Verfügung zu stellen. Das neueste dieser Updates ist KB4091666, das mit Prozessoren der Serien Skylake, Broadwell und Haswell kompatibel ist.

Spectre Mitigation-Updates wurden bereits für Coffee Lake- und Kaby Lake-Plattformen über Windows veröffentlicht. Zukünftige Intel-CPUs werden voraussichtlich Abschwächungen in Silizium enthalten, während weitere Windows-Updates für die Prozessoren Ivy Bridge und Sandy Bridge verfügbar sein werden. Obwohl Änderungen auf BIOS-Ebene vorzuziehen sind, lässt sich nicht vermeiden, dass für viele dieser älteren Systeme die Garantie abgelaufen ist und dass Motherboard-Hersteller und OEMs nur über begrenztes Personal verfügen, das sich mit dieser Aufgabe befasst Update ist langsam.

Motherboard-Hersteller haben die BIOS-Updates für Sandy Bridge-Systeme eingestellt, sodass die Mikrocode-Injektion auf Betriebssystemebene die einzig praktikable Option zum Schutz der Benutzer dieser veralteten Plattformen ist.

Overclock3d Schriftart