Yhteenveto
Huomautus: Tämän päivityksen asentaminen poistaa käytöstä Spectren variantin 2 lievennyksen CVE-2017-5715 – Haaran kohteen lisäyshaavoittuvuus. Asiakkaat voivat asentaa tämän päivityksen estääkseen järjestelmän arvaamattoman toiminnan, suorituskykyongelmat ja/tai odottamattomat uudelleenkäynnistykset mikrokoodin asentamisen jälkeen.
Intel on raportoinut ongelmista, jotka liittyvät äskettäin julkaistuun mikrokoodiin, joka on tarkoitettu käsittelemään Spectre-varianttia 2 (CVE 2017-5715 Branch Target Injection) – erityisesti Intel huomautti, että tämä mikrokoodi voi aiheuttaa "odotettua suurempia uudelleenkäynnistyksiä ja muuta arvaamatonta järjestelmän toimintaa", ja totesi sitten, että tällaiset tilanteet voivat johtaa "tietojen menettämiseen tai vioittumiseen". Oman kokemuksemme mukaan järjestelmän epävakaus voi joissakin tilanteissa aiheuttaa tietojen häviämistä tai vioittumista. Intel suositteli 22. tammikuuta, että asiakkaat lopettaisivat nykyisen mikrokoodiversion käytön suorittimissa, joita ongelma koskee, sillä aikaa he suorittavat päivitetyn ratkaisun lisätestejä. Ymmärrämme, että Intel tutkii edelleen nykyisen mikrokoodiversion mahdollisia vaikutuksia, ja kehotamme asiakkaita seuraamaan ohjeisiin säännöllisesti päätösten tueksi.
Sillä välin, kun Intel testaa, ylläpitää ja ottaa käyttöön uutta mikrokoodia, julkaisemme tänään KB4078130 päivitystiheyden ulkopuolisen päivityksen, joka poistaa käytöstä vain haavoittuvuuden CVE 2017-5715 ("Branch Target Injection" -haavoittuvuuden). Microsoftin testauksissa on todettu, että tämä päivitys estää kuvatun toiminnan laitteissa, jotka ovat vaikuttaneet mikrokoodiin. Täydellinen luettelo päivittyneistä laitteista on Intelin mikrokoodiversion ohjeissa. Tämä päivitys kattaa Windows 7:n (SP1), Windows 8.1:n ja kaikki Windows 10:n asiakas- ja palvelinversiot. Jos käytössäsi on laite, johon ongelma vaikuttaa, tämä päivitys voidaan ottaa käyttöön lataamalla se Microsoft Update -luettelon sivustosta. Päivitystietojen avulla voit poistaa Spectre-haavoittuvuuden kakkosvariantin (CVE 2017-5715 Branch Target Injection) käyttöjärjestelmätason paikan käytöstä.
Huomautus Käyttäjien, joilla ei ole kyseistä Intelin mikrokoodia, ei tarvitse ladata tätä päivitystä.
Tarjoamme myös uuden vaihtoehdon, joka on saatavilla kokeneille käyttäjille laitteissa, joita ongelma koskee, ja poistaa Spectre-kakkosvariantin (CVE 2017-5715) lievennyksen manuaalisesti käytöstä ja ottaa se käyttöön itsenäisesti rekisteriasetusten muutosten kautta. Rekisteriavaimen asetusten ohjeet ovat seuraavissa Knowledge Base -artikkeleissa:
Tammikuun 25. päivän jälkeen ei ole tullut tietoon raportteja asiakkaisiin kohdistuneista hyökkäyksistä, joissa olisi hyödynnetty Spectre-haavoittuvuuden kakkosvarianttia (CVE 2017-5715). Suosittelemme, että Windows-asiakkaat ottavat tarvittaessa CVE-2017-5715-lievennyksen uudelleen käyttöön, kun Intel on raportoinut, että järjestelmän arvaamattoman toiminnan aiheuttava ongelma on laitteen osalta ratkaistu.
Tämän päivityksen hankkiminen
Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Lisätietoja
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Microsoftilla ei ole tiedossa tähän päivitykseen vaikuttavia ongelmia tällä hetkellä.
Edellytykset
Tämän päivityksen käyttöönotolle ei ole edellytyksiä.
Rekisteritiedot
Tämän päivityksen käyttämiseksi ei tarvitse tehdä mitään muutoksia rekisteriin.
Uudelleenkäynnistystarve
Sinun on käynnistettävä tietokone tämän päivityksen asentamisen jälkeen.
Päivityksen korvaustiedot
Tämä päivitys ei korvaa aiemmin julkaistua päivitystä.
Muiden valmistajien tietoja koskeva vastuuvapauslauseke
Tässä artikkelissa mainitut kolmansien osapuolten tuotteet ovat Microsoftista riippumattomien yritysten valmistamia. Microsoft ei anna mitään oletettuja tai muita takuita siitä, että nämä tuotteet toimivat tai että ne ovat luotettavia.