Сводка
Уведомление. Применение этого обновления отключит CVE-2017-5715 для защиты от Spectre варианта 2 — "внедрение ответвления цели". Клиенты могут применять это обновление, чтобы предотвратить непредсказуемое поведение системы, проблемы с производительностью и/или неожиданные перезагрузки после установки микрокода.
Intel сообщила о проблемах с недавно выпущенным микрокодом, предназначенным для Spectre variant 2 (внедрение ответвления цели CVE 2017-5715) — в частности, Intel отметила, что этот микрокод может вызвать «более высокие, чем ожидалось, перезагрузки и другое непредсказуемое поведение системы», а затем отметила, что подобные ситуации могут привести к «потере или повреждению данных». Наш собственный опыт показывает, что нестабильность системы может в некоторых обстоятельствах привести к потере или повреждению данных. 22 января корпорация Intel рекомендовала клиентам приостановить развертывание текущей версии микрокода на затронутых процессорах до проведения дополнительного тестирования обновленного решения. Мы понимаем, что корпорация Intel продолжает изучать потенциальное влияние текущей версии микрокода, и рекомендуем клиентам регулярно пересматривать их руководства, чтобы принимать обоснованные решения.
Пока Intel тестирует, обновляет и развертывает новый микрокод, сегодня мы предоставляем внеплановое обновление KB4078130, которое отключает защиту только от уязвимости CVE-2017-5715 — "внедрение ответвления цели". Проведенные нами тестирования показали, что это обновление предотвращает описанное поведение на устройствах, которые затрагивают микрокод. Полный список затронутых устройств см. в руководстве Intel по пересмотру микрокода. Это обновление охватывает Windows 7 (с пакетом обновления 1), Windows 8.1 и все версии Windows 10 (клиентские и серверные). Если вы используете затронутое устройство, это обновление можно применить, скачав его с веб-сайта каталога Центра обновления Майкрософт. Применение этих полезных данных отключает только защиту от уязвимости CVE-2017-5715 — внедрение ответвления цели.
Примечание Пользователям, у которых нет затронутого микрокода Intel, не нужно загружать это обновление.
Мы также предлагаем новую возможность, доступную для опытных пользователей на затронутых устройствах, вручную отключать и включать защиту от Spectre Variant 2 (CVE 2017-5715) независимо путем изменения параметров реестра. Инструкции по настройке раздела реестра можно найти в следующих статьях Базы знаний:
С 25 января не поступает отчетов о том, что Spectre, вариант 2 (CVE 2017-5715), использовался для атак на клиентов. Клиентам Windows рекомендуется по возможности снова включить защиту от вируса CVE-2017-5715, когда Intel сообщит о том, что это непредвиденное поведение системы было разрешено для вашего устройства.
Порядок получения обновления
Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Дополнительные сведения
Известные проблемы, связанные с этим обновлением
Корпорации Майкрософт в настоящее время неизвестно о проблемах, влияющих на это обновление.
Необходимые условия
Чтобы установить это обновление, предварительные условия выполнять не требуется.
Данные реестра
Для применения этого обновления не требуется вносить изменения в реестр.
Необходимость перезапуска
После установки обновления компьютер необходимо перезагрузить.
Сведения о замене обновления
Это обновление не заменяет ранее выпущенное обновление.
Заявление об отказе от ответственности за продукцию сторонних производителей
Сторонние продукты, которые рассматриваются в этой статье, производятся компаниями, которые не зависят от Майкрософт. Корпорация Майкрософт не гарантирует надлежащую работоспособность и надежность этих продуктов.