Sammendrag
Merknad: Hvis du tar i bruk denne oppdateringen, deaktiveres Spectre variant 2-begrensningstiltaket CVE-2017-5715 – «Branch target injection vulnerability». Kunder kan bruke denne oppdateringen for å forhindre uforutsigbar systematferd, ytelsesproblemer og/eller uventede omstarter etter installasjon av mikrokode.
Intel har rapportert problemer med nylig utgitt mikrokode ment å adressere Spectre variant 2 (CVE 2017-5715 Branch Target Injection) – spesielt bemerket Intel at denne mikrokoden kan forårsake "høyere omstarter enn forventet og annen uforutsigbar systemoppførsel" og bemerket deretter at situasjoner som dette kan føre til "tap av data eller korrupsjon." Vår egen erfaring er at ustabilitet i systemet i noen tilfeller kan føre til tap av eller skade på data. 22. januar anbefalte Intel at kunder slutter å ta i bruk den gjeldende versjonen av mikrokode på berørte prosessorer mens de utfører ytterligere testing av den oppdaterte løsningen. Vi forstår det slik at Intel fortsetter å undersøke den potensielle effekten av den gjeldende versjonen av mikrokode, og vi oppfordrer kundene til å sjekke Intels veiledning løpende og basere beslutningene sine på denne informasjonen.
Mens Intel tester, oppdaterer og distribuerer ny mikrokode, gjør vi en oppdatering tilgjengelig i dag, KB4078130, som spesifikt deaktiverer skadebegrensningstiltakene mot CVE-2017-5715 – «Branch target injection vulnerability». Testene våre har vist at denne oppdateringen forhindrer den beskrevne virkemåten i enheter som har påvirket mikrokode. Hvis du vil ha en fullstendig liste over berørte enheter, kan du se Intels revisjonsveiledning for mikrokode. Denne oppdateringen omfatter Windows 7 (SP1), Windows 8.1 og alle versjoner av Windows 10, for klienten og serveren. Hvis du kjører en berørt enhet, kan denne oppdateringen brukes ved å laste den ned fra nettstedet for Microsoft Update-katalogen. Bruken av denne nyttelasten deaktiverer bare skadebegrensningstiltak mot CVE-2017-5715 – "Branch target injection vulnerability".
Vær oppmerksom på Brukere som ikke har den berørte Intel-mikrokoden, trenger ikke å laste ned denne oppdateringen.
Vi tilbyr også et nytt alternativ – tilgjengelig for avanserte brukere på berørte enheter – for å manuelt deaktivere og aktivere tiltak mot Spectre Variant 2 (CVE 2017-5715) uavhengig gjennom endringer i registerinnstillingene. Instruksjonene for innstillinger for registernøkkel finnes i følgende Knowledge Base-artikler:
Fra og med 25. januar er det ingen kjente rapporter om at Spectre variant 2 (CVE 2017-5715) har blitt brukt til å angripe kunder. Vi anbefaler at Windows-kunder, når det er aktuelt, aktiverer skadebegrensningstiltakene mot CVE-2017-5715 på nytt når Intel rapporterer at denne uforutsigbare systematferden har blitt løst for enheten din.
Slik får du denne oppdateringen
Microsoft Update-katalog
Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Mer informasjon
Kjente problemer med denne oppdateringen
Microsoft vet ikke om noen problemer som påvirker denne oppdateringen for øyeblikket.
Forutsetninger
Det er ingen forutsetninger for å bruke denne oppdateringen.
Registerinformasjon
Du trenger ikke å gjøre endringer i registeret for å bruke denne oppdateringen.
Behov for omstart
Du må starte datamaskinen på nytt når du tar i bruk denne oppdateringen.
Erstatningsinformasjon om oppdatering
Denne oppdateringen erstatter ikke en tidligere utgitt oppdatering.
Ansvarsfraskrivelse for tredjepartsinformasjon
Tredjepartsprodukter som nevnes i denne artikkelen, er produsert av firmaer som er uavhengige av Microsoft. Microsoft gir ingen garantier, indirekte eller på andre måter, om ytelsen eller påliteligheten til disse produktene.