Microsoft cunoaște vulnerabilitatea de securitate care afectează cartofii prăjiți de la mai mulți producători diferiți. Multe dispozitive și aplicații vor fi afectate de această breșă, inclusiv orice sisteme de operare, cum ar fi Windows, care rulează pe cipurile afectate. Pentru a profita de protecțiile disponibile, urmați acești pași pentru a obține cele mai recente actualizări, atât pentru software, cât și pentru hardware:
-
Asigurați-vă că software-ul dvs. antivirus este actualizat. Consultați site-ul web al producătorului de software pentru cele mai recente informații.
-
Mențineți dispozitivul la zi, activând actualizările automate.
-
Verificați dacă ați instalat cea mai recentă actualizare de securitate a sistemului de operare Windows de la Microsoft. Dacă actualizările automate sunt activate, actualizările ar trebui să vă fie livrate automat, dar ar trebui totuși să confirmați că sunt instalate. Pentru instrucțiuni, consultați Windows Update: Întrebări frecvente.
-
Instalați toate actualizările de firmware de la producătorul dispozitivului. Actualizările de firmware ar trebui să fie disponibile pe site-ul web al producătorului dispozitivului.
Notă: Clienții care instalează doar cele mai recente actualizări de securitate de la Microsoft nu vor fi protejați complet împotriva vulnerabilităților. De asemenea, va trebui să instalați actualizările de firmware aplicabile de la producătorul dispozitivului. Mai întâi ar trebui să fie instalate actualizările software-ului antivirus. Actualizările sistemului de operare și cele ale firmware-ului pot fi instalate în orice ordine.
Vă încurajăm să mențineți dispozitivele actualizate și securizate, instalând lunar actualizările de securitate Windows.
Întrebări frecvente
Iată câteva răspunsuri legate de vulnerabilitatea de securitate descoperită recent care afectează cipurile de la diverși producători.
Printre cipurile afectate se numără cele produse de Intel și ARM, ceea ce înseamnă că versiunile de sistem de operare Windows și Windows Server sunt potențial vulnerabile. Actualizările de securitate lansate pe 3 ianuarie 2018 furnizează remedii pentru dispozitivele care rulează următoarele sisteme de operare Windows bazate pe x64:
o Windows 7 Service Pack 1
o Windows 8.1
o Windows 10 (versiunea inițială, lansată în iulie 2015, 1511, 1607, 1703 și 1709)
o Windows Server 2008 R2
o Windows Server 2012 R2
o Windows Server 2016
Actualizările de securitate lansate pe 13 februarie 2018 furnizează atenuări pentru dispozitivele care rulează următoarele sisteme de operare Windows bazate pe x64:
o Windows 10, versiunea 1709
o Windows 10, versiunea 1703
o Windows 10, versiunea 1607
o Windows 10, versiunea 1511
o Windows 10, versiunea inițială lansată în iulie 2015
Abordarea unei vulnerabilități hardware cu o actualizare de software prezintă provocări semnificative pentru sistemele de operare mai vechi și poate necesita modificări arhitecturale extinse. Lucrăm în continuare cu producătorii cipurilor afectate și investigăm cea mai bună modalitate de a oferi remedierile, care pot fi oferite într-o actualizare viitoare. Înlocuirea dispozitivelor mai vechi care rulează aceste sisteme de operare mai vechi ar trebui să trateze riscurile rămase, împreună cu software-ul antivirus actualizat.
Clienții ar trebui să instaleze cele mai recente actualizări de securitate ale sistemului de operare Windows de la Microsoft pentru a profita de protecțiile disponibile. De asemenea, va trebui să instalați actualizările de firmware aplicabile de la producătorul dispozitivului. Aceste actualizări ar trebui să fie disponibile pe site-ul web al producătorului dispozitivului. Mai întâi ar trebui să fie instalate actualizările software-ului antivirus. Actualizările sistemului de operare și cele ale firmware-ului pot fi instalate în orice ordine. Vă recomandăm să păstrați la zi dispozitivele, instalând actualizările de securitate Windows lunare.
Va trebui să actualizați atât hardware-ul, cât și software-ul pentru a remedia această vulnerabilitate. De asemenea, va trebui să instalați actualizările de firmware aplicabile de la producătorul dispozitivului, pentru o protecție mai cuprinzătoare. Vă încurajăm să mențineți dispozitivele actualizate, instalând actualizările de securitate lunare.
Va trebui să vă consultați cu producătorul dispozitivului pentru actualizările de firmware. Pentru mai multe informații, consultați tabelul listat în KB 4073757.
Actualizările pentru dispozitivele Microsoft Surface vor fi livrate clienților prin intermediul Windows Update. Pentru mai multe informații, consultați KB 4073065.
În fiecare actualizare de caracteristici Windows 10, vom construi cea mai recentă tehnologie de securitate profundă în sistemul de operare, furnizând caracteristici de apărare în profunzime care împiedică toate clasele de malware să vă impacteze dispozitivul. Lansările de actualizări de caracteristici sunt programate să aibă loc de două ori pe an. În fiecare actualizare de calitate lunară adăugăm un nivel nou de securitate, unul care urmărește tendințele noi și în schimbare din evoluția malware-ului, pentru a face mai sigure sistemele actualizate în fața amenințărilor modificate și a celor în curs de dezvoltare.
Recomandări:
-
Asigurați-vă că dispozitivele dvs. sunt la zi cu cele mai recente actualizări de securitate de la Microsoft și de la producătorul de hardware. Pentru mai multe informații despre cum să vă mențineți dispozitivul la zi, consultați Windows Update: întrebări frecvente.
-
Continuați să dați dovadă de precauție maximă atunci când vizitați site-uri web de origine necunoscută și nu rămâneți pe site-uri în care nu aveți încredere. Microsoft le recomandă tuturor clienților să își protejeze dispozitivele, rulând un program antivirus acceptat. Clienții pot, de asemenea, să profite de protecția antivirus încorporată: Securitate Windows pentru dispozitivele Windows 10 (sau Centrul de securitate Windows Defender în versiunile anterioare de Windows 10) sau Microsoft Security Essentials pentru dispozitivele Windows 7.
Am luat măsurile necesare pentru a-i proteja pe clienții care utilizează browsere Microsoft și vom continua să îmbunătățim aceste atenuări în actualizările viitoare. De asemenea, îi încurajăm pe clienții noștri să aibă obiceiuri bune de utilizare a computerului online, inclusiv să dea dovadă de precauție atunci când fac clic pe linkuri către pagini web, când deschid fișiere necunoscute sau când acceptă transferuri de fișiere.
Dacă dispozitivul dvs. rulează software antivirus care nu este cunoscut a fi compatibil cu actualizarea, actualizarea nu va fi instalată. Așadar, dacă aveți probleme cu instalarea actualizării, mai întâi consultați producătorul software-ului antivirus, pentru a afla dacă a fost actualizat software-ul antivirus pe care îl rulați. Actualizarea nu se poate instala pe dispozitivele care au software antivirus incompatibil.
De asemenea, puteți încerca aceste sfaturi de depanareWindows Update.
Intel a raportat probleme cu microcodul lansat recent, proiectat să abordeze Spectre variant 2 (CVE 2017-5715 Branch Target Injectie) - mai exact, Intel a notat că acest microcod poate provoca"reporniri mai mari decât se așteptau și alt comportament imprevizibil al sistemului ", apoi a notat că situații ca acestea pot duce la"pierdere de date sau deteriorarea ". Experiența noastră este că, în unele circumstanțe, instabilitatea sistemului poate provoca pierderi de date sau deteriorarea lor. Pe 22 ianuarie 2018, Intel le recomanda clienților să nu mai implementeze versiunea curentă de microcod pe procesoarele afectate, în timp ce aceștia efectuează testări suplimentare pe soluția actualizată. Am înțeles că Intel continuă să investigheze impactul potențial al versiunii de microcod curente și îi încurajăm pe clienți să revizuiască instrucțiunile oferite constant pentru a se informa în deciziile lor.
În timp ce Intel testează, actualizează și implementează noul microcod, vom face disponibilă o actualizare în afara intervalului astăzi, KB4078130,care dezactivează în mod specific doar atenuarea împotriva vulnerabilității CVE-2017-5715 - "Vulnerabilitatea injectării cu ramură țintă". În testarea acestei actualizări a fost găsită pentru a împiedica comportamentul descris. Această actualizare cuprinde Windows 7 (SP1), Windows 8.1 și toate versiunile de Windows 10, pentru client și server. Dacă rulați un dispozitiv afectat, această actualizare poate fi aplicată prin descărcarea sa de pe site-ul webCatalog Microsoft Update. Aplicarea acestei sarcini dezactivează în mod specific doar atenuarea împotriva CVE-2017-5715 - vulnerabilitatea Injectare țintă pentru ramură”.
Începând cu data de 25 ianuarie 2018, nu există rapoarte cunoscute care să indice faptul că această variantă de Spectr 2 (CVE 2017-5715) a fost utilizată pentru a ataca clienții. Le recomandăm clienților Windows, dacă este cazul, să reactiveze atenuarea pentru CVE-2017-5715 atunci când Intel raportează că acest comportament de sistem imprevizibil a fost rezolvat pentru dispozitivul dvs.
În februarie 2018, Intel a anunțat că și-a terminat validarea și a început să lanseze microcod pentru platformele CPU mai noi. Microsoft face disponibile actualizări de microcod Intel validate în jurul Spectre varianta 2 [CVE 2017-5715 („Injectare țintă pentru ramură”)]. KB4093836 și KB4100347 listează anumite articole din baza de cunoștințe în funcție de versiunea de Windows. Fiecare articol KB individual conține actualizările disponibile pentru microcodul Intel în funcție de CPU.
Începând din 17 mai 2018, Microsoft face disponibile actualizări de microcod Intel validate în jurul Spectre varianta 2 (CVE 2017-5715 „Injectare țintă pentru ramură”) pentru dispozitivele pentru care s-a făcut upgrade la Actualizarea din aprilie 2018 a Windows 10. Pentru a obține cele mai recente actualizări de microcod Intel prin intermediul Windows Update, clienții trebuie să aibă instalat microcodul Intel pe dispozitivele care rulează un sistem de operare Windows 10 înainte de a face upgrade la Actualizarea din aprilie 2018 a Windows 10 (versiunea 1803).
Actualizarea de microcod este disponibilă, de asemenea, direct din Catalog, dacă nu a fost instalată pe dispozitiv înainte de a face upgrade sistemului de operare. Microcodul Intel este disponibil prin Windows Update, WSUS sau Catalogul Microsoft Update. Pentru mai multe informații și instrucțiuni de descărcare, consultați KB4100347.
