Súhrn
Poznámka: Použitím tejto aktualizácie sa vypne zmiernenie rizík Spectre variant 2 CVE-2017-5715 – "Branch target injection vulnerability". Zákazníci môžu túto aktualizáciu použiť, aby zabránili nepredvídateľnému správaniu systému, problémom s výkonom a neočakávaným reštartom po inštalácii mikrokódu.
Spoločnosť Intel hlásila problémy s nedávno vydaným mikrokódom určeným na riešenie chyby Spectre variant 2 (CVE 2017-5715 Branch Target Injection) – konkrétne spoločnosť Intel poznamenala, že tento mikrokód môže spôsobiť "vyšší ako očakávaný počet reštartov a iné nepredvídateľné správanie systému". Na základe vlastnej skúsenosti môžeme konštatovať, že nestabilita systému môže v niektorých prípadoch spôsobiť stratu alebo poškodenie údajov. 22. januára spoločnosť Intel odporučila, aby zákazníci zastavili nasadzovanie súčasnej verzie mikrokódu na ovplyvnených procesoroch, kým dokončia ďalšie testovanie na aktualizovanom riešení. Chápeme, že spoločnosť Intel pokračuje v skúmaní potenciálneho vplyvu súčasnej verzie mikrokódu, a odporúčame zákazníkom, aby priebežne prehodnocovali svoje pokyny a pri rozhodovaní pracovali s aktuálnymi informáciami.
Zatiaľ čo spoločnosť Intel testuje, aktualizuje a nasadzuje nový mikrokód, dnes sprístupňujeme aktualizáciu mimo pásma, KB4078130, ktorá špecificky zakazuje iba nápravu chyby CVE-2017-5715 – "Branch target injection vulnerability". Pri našom testovaní sa zistilo, že táto aktualizácia zabraňuje opísanému správaniu v zariadeniach, ktoré ovplyvnili mikrokód. Úplný zoznam ovplyvnených zariadení nájdete v pokynoch spoločnosti Intel na revíziu mikrokódu. Táto aktualizácia sa vzťahuje na Windows 7 (SP1), Windows 8.1 a všetky verzie Windowsu 10, klientske aj serverové. Ak používate ovplyvnené zariadenie, túto aktualizáciu môžete použiť tak, že ju stiahnete z webovej lokality Katalóg služby Microsoft Update. Použitie tejto údajovej časti specificky zakazuje iba nápravu chyby CVE-2017-5715 – „Branch target injection vulnerability“.
Poznámka Používatelia, ktorí nemajú ovplyvnený mikrokód Intel, si nemusia túto aktualizáciu stiahnuť.
Ponúkame tiež novú možnosť, ktorá je k dispozícii pre pokročilých používateľov v dotknutých zariadeniach, na manuálne vypnutie a zapnutie opatrenia proti Spectre Variant 2 (CVE 2017-5715) nezávisle prostredníctvom zmien nastavení databázy Registry. Pokyny na nastavenie kľúča databázy Registry sa nachádzajú v týchto článkoch databázy Knowledge Base:
Od 25. januára nie sú známe žiadne správy, ktoré by naznačovali, že tento variant 2 chyby Spectre (CVE 2017-5715) bol použitý na útok na zákazníkov. Odporúčame, aby zákazníci používajúci Windows vo vhodných prípadoch znova povolili nápravu chyby CVE-2017-5715, keď spoločnosť Intel oznámi, že toto nepredvídateľné správanie systému bolo pre vaše zariadenie vyriešené.
Ako získať túto aktualizáciu
Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Ďalšie informácie
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch, ktoré by ovplyvňovali túto aktualizáciu.
Predpoklady
Neexistujú žiadne požiadavky na použitie tejto aktualizácie.
Informácie o databáze Registry
Ak chcete použiť túto aktualizáciu, nemusíte v databáze Registry robiť žiadne zmeny.
Požiadavka na reštartovanie
Po použití tejto aktualizácie musíte reštartovať počítač.
Informácie o nahradení aktualizácie
Táto aktualizácia nenahrádza predtým vydanú aktualizáciu.
Informácie tretích strán – vyhlásenie
Produkty tretích strán, ktorými sa tento článok zaoberá, vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje žiadnu záruku, či už vyjadrenú alebo predpokladanú, na výkonnosť alebo spoľahlivosť týchto produktov.