Overzicht
Let op: als u deze update toepast, wordt de Spectre variant 2-beperking CVE-2017-5715 - 'Kwetsbaarheid voor Branch Target Injection' uitgeschakeld. Klanten kunnen deze update toepassen om onvoorspelbaar systeemgedrag, prestatieproblemen en/of onverwachte herstarts na de installatie van microcode te voorkomen.
Intel heeft problemen gemeld met recent uitgebrachte microcode die bedoeld is om Spectre variant 2 (CVE 2017-5715 Branch Target Injection) aan te pakken - met name Intel merkte op dat deze microcode kan leiden tot "hoger dan verwacht opnieuw opstarten en ander onvoorspelbaar systeemgedrag" en merkte vervolgens op dat dit soort situaties kunnen leiden tot "gegevensverlies of -beschadiging". Onze eigen ervaring is dat instabiliteit van het systeem in sommige gevallen ervoor zorgt dat gegevens verloren gaan of beschadigd raken. Op 22 januari heeft Intel klanten aangeraden te stoppen met het implementeren van de huidige microcode-versie op betrokken processors terwijl ze aanvullende tests uitvoeren op de bijgewerkte oplossing. We begrijpen dat Intel bezig in om het potentiële effect van de huidige versie van microcode te onderzoeken, en we raden klanten aan om hun richtlijnen regelmatig te bekijken om geïnformeerde beslissingen te kunnen nemen.
Terwijl Intel nieuwe microcode test, updatet en implementeert, stellen we vandaag een out-of-band update beschikbaar, KB4078130, die specifiek alleen de bescherming tegen CVE-2017-5715 – 'Kwetsbaarheid voor Branch Target Injection' uitschakelt. Tijdens onze tests is gebleken dat deze update het beschreven gedrag voorkomt op apparaten die microcode hebben beïnvloed. Zie voor de volledige lijst met betrokken apparaten de revisierichtlijnen van microcode van Intel. Deze update heeft betrekking op Windows 7 (SP1), Windows 8.1 en alle versies van Windows 10, voor client en server. Als u een getroffen apparaat gebruikt, kan deze update worden toegepast door deze te downloaden van de website Microsoft Update-catalogus. Toepassing van deze nettolading schakelt specifiek alleen de bescherming tegen CVE-2017-5715 – 'Kwetsbaarheid voor Branch Target Injection' uit.
Notitie Gebruikers die niet over de getroffen Intel microcode beschikken, hoeven deze update niet te downloaden.
We bieden ook een nieuwe optie – beschikbaar voor ervaren gebruikers op getroffen apparaten – om de beperking tegen Spectre Variant 2 (CVE 2017-5715) handmatig onafhankelijk uit en in te schakelen via wijzigingen in de registerinstellingen. De instructies voor de instellingen voor de registersleutel vindt u in de volgende Knowledge Base-artikelen:
Vanaf januari 25 zijn er geen bekende rapporten om aan te geven dat deze Spectre variant 2 (CVE 2017-5715) is gebruikt voor aanvallen op klanten. We raden Windows-klanten aan om, indien nodig, de bescherming tegen CVE-2017-5715 opnieuw in te schakelen wanneer Intel meldt dat dit onvoorspelbare systeemgedrag voor uw apparaat is opgelost.
Hoe u deze update kunt downloaden
Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Meer informatie
Bekende problemen in deze update
Microsoft is momenteel niet op de hoogte van enige problemen die van invloed zijn op deze update.
Vereisten
Er zijn geen vereisten voor toepassing van deze update.
Registergegevens
Als u deze update wilt toepassen, hoeft u geen wijzigingen in het register aan te brengen.
Vereisten voor opnieuw starten
Nadat u deze update hebt toegepast, moet u de computer opnieuw starten.
Informatie over vervangende update
Deze update is geen vervanging van een eerder gepubliceerde update.
Disclaimerinformatie van derden
De producten van derden die in artikel worden beschreven, worden geproduceerd door bedrijven die onafhankelijk van Microsoft zijn. Microsoft biedt geen garantie, uitdrukkelijk noch impliciet, voor de prestaties en betrouwbaarheid van deze producten.