Spectre、バリアント 2 に対する軽減策を無効にする更新プログラム

適用先
Windows 7 Service Pack 1 Windows 8.1 Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows Server 2008 R2 Standard Windows Server 2012 R2 Standard

概要

: この更新プログラムを適用すると、Spectre バリアント 2 の軽減策 CVE-2017-5715 - "ブランチ ターゲット インジェクションの脆弱性" が無効になります。 お客様は、この更新プログラムを適用して、マイクロコードのインストール後に予期しないシステムの動作、パフォーマンスの問題、予期しない再起動を防ぐことができます。

Intel は、Spectre バリアント 2 (CVE 2017-5715 ブランチ ターゲット インジェクション) に対処するための最近リリースされたマイクロコードに関する 問題を報告 しました。特に Intel は、このマイクロコードが "予想を超える再起動やその他の予期しないシステム動作" を引き起こす可能性があることを示し、このような状況で "データの損失または破損" が発生する可能性があることを示しました。 私たち自身の経験は、システムの不安定さが状況によってはデータの損失や破損を引き起こす可能性があるということです。 1 月 23 日、Intel はお客様に対して、影響を受けるプロセッサに現行のマイクロコード バージョンを展開しないことを勧めました。一方、Intel は更新された解決策の追加テストを実行しています。 Intel は現在のマイクロコード バージョンの潜在的な影響を引き続き調査していることを理解しており、お客様に対して、意思決定を通知するために、継続的にガイダンスを確認することをお勧めします。

Intel では、新しいマイクロコードのテスト、更新、デプロイを行う一方で、現在、KB4078130アウトオブバンド更新プログラムを提供しています。これは、CVE-2017-5715 – "ブランチ ターゲットインジェクションの脆弱性" に対する軽減策のみを特に無効にします。 このテストでは、マイクロコードに影響を与えたデバイスで説明されている動作を防ぐために、この更新プログラムが見つかりました。 影響を受けるデバイスの完全な一覧については、 Intel のマイクロコード リビジョン ガイダンスに関するページを参照してください。 この更新プログラムの対象は、Windows 7 (SP1)、Windows 8.1、およびすべてのバージョンの Windows 10 (クライアントおよびサーバー) です。 影響を受けるデバイスを実行している場合は、 Microsoft Update Catalog Web サイトからダウンロードすることで、この更新プログラムを適用できます。 このペイロードを適用すると、CVE-2017-5715 – "ブランチ ターゲット インジェクションの脆弱性" に対する軽減策のみ明確に無効になります。

メモ 影響を受ける Intel マイクロコードを持っていないユーザーは、この更新プログラムをダウンロードする必要はありません。

また、レジストリ設定の変更を通じて、Spectre Variant 2 (CVE 2017-5715) に対する軽減策を手動で無効にして有効にするための、影響を受けるデバイスの上級ユーザーが使用できる新しいオプションも提供しています。 レジストリ キー設定の手順については、次のサポート技術情報の記事を参照してください。

1 月 25 日の時点で、この Spectre バリアント 2 (CVE 2017-5715) がお客様の攻撃に使われたことを示す既知のレポートはありません。 Windows のお客様は、必要に応じて、デバイスに対してこの予期しないシステム動作が解決されたと Intel から報告されたときに、CVE-2017-5715 に対する軽減策を再び有効にすることをお勧めします。

この更新プログラムの入手方法

Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

追加情報

この更新プログラムの既知の問題

現在、Microsoft はこの更新プログラムに影響を与える問題を認識していません。

前提条件

この更新プログラムを適用するための必要条件はありません。

レジストリ情報

この更新プログラムを適用するために、レジストリを変更する必要はありません。 

再起動の必要性

この更新プログラムの適用後に、コンピューターを再起動する必要があります。

更新プログラムの置き換えに関する情報

この更新プログラムを適用しても、以前にリリースされた更新プログラムが置き換えられることはありません。
 

サードパーティの情報に関する免責事項

この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。