KB4072698: Windows Server en Azure Stack HCI-richtlijnen ter bescherming tegen op silicium gebaseerde microarchitectuur en speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde

Dit artikel heeft betrekking op de volgende speculatieve beveiligingslekken bij uitvoering:

• CVE-2017-5715 | Branch Target Injection
• CVE-2017-5753 | Bounds Check Bypass
• CVE-2017-5754 | Rogue Data Cache laden
• CVE-2018-3639 | Speculative Store Bypass

Windows Update biedt ook oplossingen voor Internet Explorer en Edge. We blijven deze oplossingen voor deze klasse van kwetsbaarheden verbeteren.

Zie voor meer informatie over deze klasse van kwetsbaarheden

• ADV180002 | Richtlijnen voor het verhelpen van speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde
• ADV180012 | Microsoft-richtlijnen voor het omzeilen van speculatieve winkels

Op 14 mei 2019 publiceerde Intel informatie over een nieuwe subklasse van speculatieve kwetsbaarheden in kanalen aan de uitvoeringszijde die bekend staat als Microarchitectural Data Sampling en gedocumenteerd in ADV190013 | Microarchitecturale gegevensbemonstering. Ze hebben de volgende CVE's toegewezen gekregen:

• CVE-2019-11091 | Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
• CVE-2018-12126 | MSBDS (Microarchitectural Store Buffer Data Sampling)
• CVE-2018-12127 | Microarchitectural Fill Buffer Data Sampling (MFBDS)
• CVE-2018-12130 | Microarchitectural Load Port Data Sampling (MLPDS)

Microsoft heeft updates uitgebracht om deze beveiligingslekken te beperken. Als u van alle beschikbare beveiligingen wilt profiteren, zijn firmware- (microcode) en software-updates vereist. Dit kan microcode van apparaat-OEM's bevatten. In sommige gevallen heeft de installatie van deze updates invloed op de prestaties. We hebben ook actie ondernomen om onze cloudservices te beveiligen. Het wordt ten zeerste aangeraden deze updates in te zetten.

Zie het volgende beveiligingsadvies voor meer informatie over dit probleem en gebruik op scenario's gebaseerde richtlijnen om te bepalen welke acties nodig zijn om de bedreiging te beperken:

• ADV190013 | Microsoft-richtlijnen voor het beperken van kwetsbaarheden in microarchitecturale gegevenssteekproeven
• Windows-richtlijnen ter bescherming tegen speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde

Op 6 augustus 2019 heeft Intel details vrijgegeven over een kwetsbaarheid door openbaarmaking van Windows-kernelinformatie. Deze kwetsbaarheid is een variant van het speculatieve beveiligingslek in kanalen aan de uitvoeringszijde Spectre, Variant 1 en is toegewezen aan CVE-2019-1125.

Op 9 juli 2019 hebben we beveiligingsupdates voor het Windows-besturingssysteem uitgebracht om dit probleem te beperken. Houd er rekening mee dat we hebben gewacht met het openbaar documenteren van deze beperking tot de gecoördineerde openbaarmaking van de sector op dinsdag 6 augustus 2019.

Klanten die beschikken over Windows Update en die de beveiligingsupdates hebben geïnstalleerd die zijn uitgebracht op 9 juli 2019, worden automatisch beveiligd. Er is geen verdere configuratie nodig.

Zie de Microsoft Beveiliging Update Guide voor meer informatie over dit beveiligingslek en toepasselijke updates:

• CVE-2019-1125 | Kwetsbaarheid in Windows Kernel Information Disclosure

Op 12 november 2019 heeft Intel een technisch advies gepubliceerd over® Intel Transactional Synchronization Extensions (Intel TSX) Transaction Asynchroon afbreken kwetsbaarheid die is toegewezen aan CVE-2019-11135. Microsoft heeft updates uitgebracht om dit beveiligingslek te beperken. De beveiliging van het besturingssysteem is standaard ingeschakeld voor Windows Server 2019, maar standaard uitgeschakeld voor Windows Server 2016 en eerdere versies van het besturingssysteem van Windows Server.

Op 14 juni 2022 publiceerden we ADV220002 | Microsoft Guidance on Intel Processor MMIO Stale Data Vulnerabilities en heeft deze CVE's toegewezen:

• CVE-2022-21123 | Gedeelde buffergegevens lezen (SBDR)
• CVE-2022-21125 | Gedeelde buffergegevenssteekproef (SBDS)
• CVE-2022-21127 | Special Register Buffer Data Sampling Update (SRBDS-update)
• CVE-2022-21166 | Gedeeltelijke schrijfactie voor apparaatregister (DRPW)

Aanbevolen acties

Neem de volgende acties om u te beschermen tegen de beveiligingsproblemen:

1. Pas alle beschikbare updates voor het Windows-besturingssysteem toe, inclusief de maandelijkse beveiligingsupdates voor Windows.
2. Pas de toepasselijke firmware-update (microcode) toe die wordt geleverd door de fabrikant van het apparaat.
3. Evalueer het risico voor uw omgeving op basis van de informatie die wordt verstrekt in Microsoft-beveiligingsadviezen: ADV180002, ADV180012, ADV190013 en ADV220002, naast de informatie in dit Knowledge Base artikel.
4. Onderneem zo nodig actie aan de hand van de richtlijnen en registersleutelinformatie in dit Knowledge Base-artikel.

Op 12 juli 2022 hebben we CVE-2022-23825 | AMD CPU Branch Type Verwarring waarin wordt beschreven dat aliassen in de branch predictor ertoe kunnen leiden dat bepaalde AMD-processors het verkeerde branchtype voorspellen. Dit probleem kan mogelijk leiden tot het vrijgeven van informatie.

Ter bescherming tegen dit beveiligingslek raden we u aan Windows-updates te installeren die dateren van juli 2022 of daarna, en vervolgens actie te ondernemen zoals vereist door CVE-2022-23825 en de registersleutelinformatie in dit Knowledge Base-artikel.

Zie het beveiligingsbulletin AMD-SB-1037 voor meer informatie.

Op 8 augustus 2023 hebben we CVE-2023-20569 | Return Address Predictor (ook bekend als Inception) die een nieuwe speculatieve zijkanaalaanval beschrijft die kan resulteren in speculatieve uitvoering op een door een aanvaller gecontroleerd adres. Dit probleem is van invloed op bepaalde AMD-processors en kan mogelijk leiden tot het vrijgeven van informatie.

Als bescherming tegen dit beveiligingslek raden we u aan Windows-updates te installeren die dateren van of na augustus 2023 en vervolgens actie te ondernemen zoals vereist door CVE-2023-20569 en de registersleutelinformatie in dit Knowledge Base-artikel.

Zie het beveiligingsbulletin AMD-SB-7005 voor meer informatie.

Op 9 april 2024 hebben we CVE-2022-0001 | Intel Branch History Injection die Branch History Injection (BHI) beschrijft, wat een specifieke vorm van intra-mode BTI is. Dit beveiligingslek treedt op wanneer een aanvaller de branchegeschiedenis kan manipuleren voordat deze overgaat van gebruikers- naar supervisormodus (of van VMX niet-hoofd-/gastmodus naar hoofdmodus). Deze manipulatie kan ertoe leiden dat een indirecte vertakkingsvoorspeller een specifieke voorspellervermelding voor een indirecte vertakking selecteert en dat een openbaarmakingsgadget bij het voorspelde doel tijdelijk wordt uitgevoerd. Dit is mogelijk omdat de relevante vertakkingsgeschiedenis vertakkingen kan bevatten die in eerdere beveiligingscontexten zijn genomen, en met name andere voorspellende modi.

Standaard is gebruikers-naar-kernel-beveiliging voor CVE-2017-5715 uitgeschakeld voor AMD-CPU's. Klanten moeten de risicobeperking inschakelen om aanvullende beveiligingen te ontvangen voor CVE-2017-5715.  Zie Veelgestelde vragen #15 in ADV180002 voor meer informatie.

Standaard is de bescherming van gebruiker naar kernel voor CVE-2017-5715 uitgeschakeld voor AMD-processors. Klanten moeten de risicobeperking inschakelen om aanvullende beveiligingen te ontvangen voor CVE-2017-5715.  Zie voor meer informatie #15 in ADV180002.

De mitigatie voor CVE-2022-23825 op AMD-processors inschakelen:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Klanten die volledig beveiligd zijn, moeten mogelijk ook Hyper-Threading uitschakelen (ook wel bekend als Simultaneous Multi Threading (SMT)). Raadpleeg KB4073757 voor richtlijnen over het beschermen van Windows-apparaten.

De risicobeperking voor CVE-2023-20569 inschakelen op AMD-processors:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Om de mitigatie voor CVE-2022-0001 op Intel-processors in te schakelen:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Zie KB4074629 voor een gedetailleerde uitleg van de uitvoer van het PowerShell-script.

Om nadelige gevolgen voor klantapparaten te helpen voorkomen, zijn de Windows-beveiligingsupdates die in januari en februari 2018 zijn uitgebracht, niet aan alle klanten aangeboden. Zie KB407269 voor meer informatie.

De microcode wordt geleverd via een firmware-update. Raadpleeg uw OEM over de firmwareversie met de juiste update voor uw computer.

Er zijn meerdere variabelen die van invloed zijn op de prestaties, variërend van de systeemversie tot de werkbelasting die wordt uitgevoerd. Voor sommige systemen is het prestatie-effect verwaarloosbaar. Voor anderen zal het aanzienlijk zijn.

We raden u aan de invloed van de prestaties op uw systemen te beoordelen en indien nodig aanpassingen aan te brengen.

Naast de richtlijnen in dit artikel met betrekking tot virtuele machines, kunt u het beste contact opnemen met uw serviceprovider om ervoor te zorgen dat de hosts waarop uw virtuele machines worden uitgevoerd, voldoende zijn beveiligd.

Voor virtuele machines van Windows Server die worden uitgevoerd in Azure, raadpleegt u de Guidance for mitigating speculative execution side-channel vulnerabilities in Azure . Zie KB4077467 voor meer informatie over het gebruik van Azure Update Management om dit probleem op gast-VM's te verhelpen.

De updates die zijn uitgebracht voor Windows Server-containerinstallatiekopieën voor Windows Server 2016 en Windows 10 versie 1709 bevatten de oplossingen voor deze set kwetsbaarheden. Er is geen extra configuratie vereist.

Notitie U moet er nog steeds voor zorgen dat de host waarop deze containers worden uitgevoerd, is geconfigureerd om de juiste risicobeperkingen in te schakelen.

Nee, de installatievolgorde maakt niet uit.

Ja, je moet opnieuw opstarten na de firmware-update (microcode) en vervolgens opnieuw na de systeemupdate.

Dit zijn de details voor de registersleutels:

FeatureSettingsOverride vertegenwoordigt een bitmap die de standaardinstelling overschrijft en bepaalt welke risicobeperkingen worden uitgeschakeld. Bit 0 bepaalt de beperking die overeenkomt met CVE-2017-5715. Bit 1 bepaalt de beperking die overeenkomt met CVE-2017-5754. De bits worden ingesteld op 0 om de risicobeperking in te schakelen en op 1 om de risicobeperking uit te schakelen.

FeatureSettingsOverrideMask vertegenwoordigt een bitmapmasker dat wordt gebruikt in combinatie met FeatureSettingsOverride. In deze situatie gebruiken we de waarde 3 (weergegeven als 11 in het binaire getal of het numerieke systeem met grondtal 2) om de eerste twee bits aan te geven die overeenkomen met de beschikbare beperkingen. Deze registersleutel is ingesteld op 3 om de risicobeperkingen in of uit te schakelen.

MinVmVersionForCpuBasedMitigations is bedoeld voor Hyper-V-hosts. Deze registersleutel definieert de minimale VM-versie die vereist is om de bijgewerkte firmwaremogelijkheden (CVE-2017-5715) te kunnen gebruiken. Stel dit in op 1.0 om alle VM-versies te dekken. U ziet dat deze registerwaarde wordt genegeerd (goedaardig) op niet-Hyper-V-hosts. Zie Virtuele machines voor gasten beveiligen tegen CVE-2017-5715 (branch target injection) voor meer informatie.

Ja, er zijn geen bijwerkingen als deze registerinstellingen worden toegepast voordat de aan januari 2018 gerelateerde correcties zijn geïnstalleerd.

Een gedetailleerde beschrijving van de scriptuitvoer vindt u op KB4074629: Understanding SpeculationControl PowerShell script output .

Ja, voor Windows Server 2016 Hyper-V-hosts waarvoor de firmware-update nog niet beschikbaar is, hebben we alternatieve richtlijnen gepubliceerd die kunnen helpen bij het beperken van aanvallen van VM naar VM of VM naar host. Zie Alternatieve beveiligingen voor Hyper-V-hosts van Windows Server 2016 tegen de speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde.

Beveiligingsupdates zijn niet cumulatief. Afhankelijk van de versie van uw besturingssysteem, moet u mogelijk verschillende beveiligingsupdates installeren voor volledige bescherming. In het algemeen moeten klanten de updates van januari, februari, maart en april 2018 installeren. Systemen met AMD-processors hebben een aanvullende update nodig, zoals wordt weergegeven in de volgende tabel:

U wordt aangeraden de beveiligingsupdates te installeren in de volgorde waarin ze zijn uitgebracht.

Nee. Beveiligingsupdate KB4078130 was een specifieke oplossing om onvoorspelbaar systeemgedrag, prestatieproblemen en onverwachte herstarts na de installatie van microcode te voorkomen. Als u de beveiligingsupdates toepast op Windows-clientbesturingssystemen, worden alle drie de oplossingen ingeschakeld. Op Windows Server-besturingssystemen moet u de beperkende maatregelen nog steeds inschakelen nadat u de juiste tests hebt uitgevoerd. Zie KB4072698 voor meer informatie.

Dit probleem is opgelost in KB4093118.

In februari 2018 kondigde Intel aan dat ze hun validaties hadden voltooid en begonnen waren met het uitbrengen van microcode voor nieuwere CPU-platforms. Microsoft stelt door Intel gevalideerde microcode-updates beschikbaar die betrekking hebben op Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection).  KB4093836 bevat specifieke artikelen Knowledge Base per Windows-versie. Elk KB-artikel bevat de beschikbare Intel microcode-updates per CPU.

Op 11 januari 2018 meldde Intel problemen in onlangs uitgebrachte microcode die bedoeld was om Spectre variant 2 (CVE-2017-5715 | Branch Target Injection). Intel merkte met name op dat deze microcode kan leiden tot "hoger dan verwacht opnieuw opstarten en ander onvoorspelbaar systeemgedrag" en dat deze scenario's "gegevensverlies of -beschadiging" kunnen veroorzaken. Onze ervaring is dat instabiliteit van het systeem in sommige gevallen kan leiden tot gegevensverlies of -beschadiging. Op 22 januari heeft Intel klanten aangeraden te stoppen met het implementeren van de huidige microcode-versie op betrokken processors terwijl Intel aanvullende tests uitvoert op de bijgewerkte oplossing. We begrijpen dat Intel bezig met het onderzoeken van de mogelijke invloed van de huidige versie van microcode. We raden klanten aan hun richtlijnen regelmatig te bekijken om geïnformeerde beslissingen te kunnen nemen.

Terwijl Intel nieuwe microcode test, updatet en implementeert, stellen we een out-of-band (OOB) update beschikbaar, KB4078130, waarmee alleen de bescherming tegen CVE-2017-5715 wordt uitgeschakeld. In onze tests is gebleken dat deze update het beschreven gedrag voorkomt. Zie voor de volledige lijst met apparaten de richtlijnen voor microcoderevisie van Intel. Deze update heeft betrekking op Windows 7 Service Pack 1 (SP1), Windows 8.1 en alle versies van Windows 10, zowel client als server. Als u een getroffen apparaat gebruikt, kan deze update worden toegepast door deze te downloaden van de website Microsoft Update-catalogus. Toepassing van deze nettolading schakelt specifiek alleen de bescherming tegen CVE-2017-5715 uit.

Op dit moment zijn er geen rapporten bekend die aangeven dat deze Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection) is gebruikt om klanten aan te vallen. We raden Windows-gebruikers aan om, indien nodig, de bescherming tegen CVE-2017-5715 opnieuw in te schakelen wanneer Intel meldt dat dit onvoorspelbare systeemgedrag voor uw apparaat is opgelost.

In februari 2018 kondigde Intel aan dat ze hun validaties hebben voltooid en zijn begonnen met het uitbrengen van microcode voor nieuwere CPU-platforms. Microsoft stelt door Intel gevalideerde microcode-updates beschikbaar die betrekking hebben op Spectre Variant 2, Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection). KB4093836 bevat specifieke artikelen Knowledge Base per Windows-versie. De lijst met beschikbare KB's bevat Intel microcode-updates per CPU.

Zie voor meer informatie AMD Security Updates and AMD Whitepaper: Architecture Guidelines around Indirect Branch Control . Deze zijn beschikbaar via het OEM-firmwarekanaal.

We stellen door Intel gevalideerde microcode-updates beschikbaar die betrekking hebben op Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection). Klanten die de nieuwste microcode-updates van Intel willen ontvangen via Windows Update, moeten microcode van Intel hebben geïnstalleerd op apparaten met een besturingssysteem van Windows 10 voordat ze een upgrade gaan uitvoeren naar de update voor Windows 10, april 2018 (versie 1803).

De microcode-update is ook rechtstreeks beschikbaar vanuit de Microsoft Update-catalogus als deze niet op het apparaat is geïnstalleerd voordat het systeem werd bijgewerkt. Microcode van Intel is beschikbaar via Windows Update, Windows Server Update Services (WSUS) of de Microsoft Update-catalogus. Zie KB4100347 voor meer informatie en downloadinstructies.

Voor meer informatie kunt u de volgende bronnen raadplegen:

• ADV180012 | Microsoft-richtlijnen voor het omzeilen van de speculatieve store voor CVE-2018-3639
• ADV180013 | Microsoft-richtlijnen voor rogue-systemen Registreer uw aanvraag voor CVE-2018-3640 en KB 4073065 | Richtlijnen voor Surface-klanten
• Microsoft Beveiliging Research and Defense Blog
• Richtlijnen voor ontwikkelaars voor Speculative Store Bypass

Zie de secties "Aanbevolen acties" en "FAQ" van ADV180012 | Microsoft-richtlijnen voor het omzeilen van speculatieve winkels.

Om de status van SSBD te controleren, is het Get-SpeculationControlSettings PowerShell-script bijgewerkt om betrokken processors, de status van de updates van het SSBD-besturingssysteem en de status van de processormicrocode, indien van toepassing, te detecteren. Zie KB4074629 voor meer informatie en het verkrijgen van het PowerShell-script.

Op 13 juni 2018 werd een extra kwetsbaarheid met speculatieve uitvoering in kanalen aan de zijkant, bekend als Lazy FP State Restore, aangekondigd en toegewezen aan CVE-2018-3665 . Zie voor informatie over dit beveiligingslek en de aanbevolen acties het beveiligingsadvies ADV180016 | Microsoft-richtlijnen voor statusherstel van een luie FP .

Notitie Er zijn geen vereiste configuratie-instellingen (register) voor Lazy Restore FP-herstel.

Bounds Check Bypass Store (BCBS) werd op 10 juli 2018 bekendgemaakt en kreeg CVE-2018-3693 toegewezen. Wij beschouwen BCBS als behorend tot dezelfde klasse van kwetsbaarheden als Bounds Check Bypass (Variant 1). We zijn momenteel niet op de hoogte van enige gevallen van BCBS in onze software. We blijven echter onderzoek doen naar deze kwetsbaarheidsklasse en werken samen met partners uit de sector om zo nodig risicobeperkingen vrij te geven. We raden onderzoekers aan alle relevante bevindingen in te dienen bij het Microsoft Speculative Execution Side Channel bounty-programma, inclusief eventuele misbruikbare exemplaren van BCBS. Softwareontwikkelaars moeten de richtlijnen voor ontwikkelaars bekijken die zijn bijgewerkt voor BCBS op C++ Developer Guidance for Speculative Execution Side Channels

Op 14 augustus 2018 werd L1 Terminal Fault (L1TF) aangekondigd en kregen meerdere CVE's toegewezen. Deze nieuwe speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde kunnen worden gebruikt om de inhoud van het geheugen over een vertrouwde grens te lezen en kunnen, als ze worden misbruikt, leiden tot het vrijgeven van informatie. Er zijn meerdere vectoren waarmee een aanvaller de kwetsbaarheden kan activeren, afhankelijk van de geconfigureerde omgeving. L1TF is van invloed op Intel® Core-processors® en Intel® Xeon-processors®.

Zie de volgende bronnen voor meer informatie over dit beveiligingslek en een gedetailleerde weergave van getroffen scenario's, waaronder de aanpak van Microsoft om L1TF te beperken:

• ADV180018 | Microsoft-richtlijnen om de L1TF-variant te beperken
• Beveiligingsadvies Blog over beveiligingsonderzoek
• Richtlijnen voor server voor L1-terminalfout

De stappen voor het uitschakelen van Hyper-Threading verschillen van OEM tot OEM, maar maken over het algemeen deel uit van de BIOS- of firmware-instellings- en configuratiehulpprogramma's.

Klanten die gebruikmaken van 64-bits ARM-processoren moeten contact opnemen met de OEM van het apparaat voor firmwareondersteuning, omdat beveiligingen van het ARM64-besturingssysteem CVE-2017-5715 beperken | Branch Target Injection (Spectre, Variant 2) vereist dat de meest recente firmware-update van apparaat-OEM's van kracht wordt.

Raadpleeg de volgende beveiligingsadviezen voor meer informatie

• Het beveiligingsadvies van Intel
• ADV190013 | Microsoft-richtlijnen voor het beperken van kwetsbaarheden in microarchitecturale gegevenssteekproeven

Verdere richtlijnen zijn te vinden in Windows-richtlijnen ter bescherming tegen speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde

Raadpleeg de richtlijnen in Windows-richtlijnen ter bescherming tegen speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde

Raadpleeg het volgende artikel voor hulp bij Azure: Richtlijnen voor het beperken van speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde in Azure.

Raadpleeg voor meer informatie over het inschakelen van Retpoline ons blogbericht: Spectre variant 2 beperken met Retpoline op Windows .

Meer informatie over dit beveiligingsprobleem vindt u in de Microsoft-beveiligingshandleiding: CVE-2019-1125 | Kwetsbaarheid in Windows-kernel met betrekking tot openbaarmaking van informatie.

We zijn niet op de hoogte van enig geval van dit beveiligingslek met betrekking tot het vrijgeven van informatie dat van invloed is op onze cloudservice-infrastructuur.

Zodra we ons bewust werden van dit probleem, hebben we er snel aan gewerkt om het op te lossen en een update uit te brengen. We geloven sterk in nauwe partnerschappen met zowel onderzoekers als industriële partners om klanten veiliger te maken, en hebben pas op dinsdag 6 augustus details gepubliceerd, in overeenstemming met gecoördineerde praktijken voor het openbaar maken van kwetsbaarheden.

Verdere richtlijnen zijn te vinden in Windows-richtlijnen ter bescherming tegen speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde.

Verdere richtlijnen zijn te vinden in Windows-richtlijnen ter bescherming tegen speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde.

Verdere richtlijnen zijn te vinden in de Leidraad voor het uitschakelen van Intel TSX-mogelijkheden (Transactional Synchronization Extensions).

De producten van derden die in dit artikel worden besproken, worden ontwikkeld door bedrijven die losstaan van Microsoft. We geven geen garantie, impliciet of anderszins, over de prestaties of betrouwbaarheid van deze producten.

We bieden contactgegevens van derden om u te helpen technische ondersteuning te vinden. Deze contactgegevens kunnen zonder voorafgaande kennisgeving worden gewijzigd. We kunnen de juistheid van deze contactgegevens van derden niet garanderen.