概要
通知: この更新プログラムを適用すると、スペクター バリアント 2 の軽減策 CVE-2017-5715 - "ブランチ ターゲット インジェクションの脆弱性" が無効になります。 お客様はこの更新プログラムを適用して、マイクロコードのインストール後に発生する予期しないシステムの動作、パフォーマンスの問題、予期しない再起動を防ぐことができます。
Intel は、スペクター バリアント 2 (CVE 2017-5715 ブランチ ターゲット インジェクション) に対処するために最近リリースされたマイクロコードの問題を 報告 しています。具体的には、Intel は、このマイクロコードにより "想定よりも再起動回数が多くなり、他の予期しないシステム動作" が発生する可能性があると指摘し、このような状況では "データの損失や破損" が発生する可能性があると指摘しました。 Microsoft 自身の経験では、システムが不安定であると、状況によってはデータの損失や破損が発生する可能性があります。 1 月 23 日、Intel はお客様に対して、影響を受けるプロセッサに現行のマイクロコード バージョンを展開しないことを勧めました。一方、Intel は更新された解決策の追加テストを実行しています。 マイクロソフトでは、Intel が現行のマイクロコード バージョンの影響を引き続き調査し、決定事項を知らせるガイダンスを常に確認することをお勧めします。
Intel は新しいマイクロコードをテスト、更新、展開していますが、本日、KB4078130 日に、CVE-2017-5715 – "ブランチ ターゲット インジェクションの脆弱性" に対する緩和策のみを無効にする帯域外更新プログラムをリリースします。 テストの結果、この更新プログラムにより、マイクロコードに影響を与えたデバイスで説明した動作を防ぐことがわかりました。 影響を受けるデバイスの完全な一覧については、 Intel のマイクロコード リビジョン ガイダンスを参照してください。 この更新プログラムの対象は、Windows 7 (SP1)、Windows 8.1、およびすべてのバージョンの Windows 10 (クライアントおよびサーバー) です。 影響を受けるデバイスを実行している場合は、 Microsoft Update カタログ Web サイトからダウンロードして、この更新プログラムを適用できます。 このペイロードを適用すると、CVE-2017-5715 – "ブランチ ターゲット インジェクションの脆弱性" に対する軽減策のみ明確に無効になります。
注釈 影響を受ける Intel 製マイクロコードを持っていない場合は、この更新プログラムをダウンロードする必要はありません。
また、影響を受けるデバイスの上級ユーザーが使用できる新しいオプションも提供されます。レジストリ設定の変更を通じて、スペクター バリアント 2 (CVE 2017-5715) に対する緩和策を個別に手動で無効または有効にできます。 レジストリ キー設定の手順については、次のサポート技術情報を参照してください。
1 月 25 日の時点で、この Spectre バリアント 2 (CVE 2017-5715) がお客様の攻撃に使われたことを示す既知のレポートはありません。 Windows のお客様は、お使いのデバイスの予期しないシステム動作の問題が解決されたと Intel から報告された場合は、必要に応じて CVE-2017-5715 に対する緩和策を再び有効にすることをお勧めします。
この更新プログラムの入手方法
Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
追加情報
この更新プログラムの既知の問題
Microsoft は、現在、この更新プログラムに影響する問題を認識していません。
前提条件
この更新プログラムを適用するための必要条件はありません。
レジストリ情報
この更新プログラムを適用するために、レジストリを変更する必要はありません。
再起動の必要性
この更新プログラムの適用後に、コンピューターを再起動する必要があります。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、以前にリリースされた更新プログラムが置き換えられることはありません。
サードパーティの情報に関する免責事項
この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。