Windows Spectre Yamaları Burada, Ama Beklemeyi İstediğinizde

2023 Yazar: Peter John Melton | [email protected]. Son düzenleme: 2023-11-26 11:09

Çoğu insanın bilgisayar üreticilerinin Microsoft'un yamalarını yüklemek için acele etmektense bu güncellemeyi hazırlamalarını beklemesi gerektiğini düşünüyoruz. Ancak, özellikle Specter saldırılarıyla ilgili endişeleriniz varsa, PC üreticiniz tarafından yayınlanma planı olmasa bile güncellenmiş mikro kodu Microsoft'tan alabilirsiniz. Microsoft’un yama yalnızca Windows 10 için kullanılabilir.

Neden PC'niz Spectra'ya karşı savunmasız olabilir?

Spectre ve Meltdown aynı anda açıklandı, bu yüzden biraz kafa karıştırıcı olabilir. Orijinal Windows yama, Meltdown saldırısına karşı korunuyordu, ancak Intel'den, Specter'e karşı tam olarak korunmak için bir CPU mikrokod güncellemesi gerekiyordu. Teknik olarak, burada konuştuğumuz mikrokod güncellemesi, 2. Nesne Varyant 2, “Şube Hedef Enjeksiyonu” na karşı korunuyor.

PC'nizin Gibson Research Corporation'ın InSpectre aracıyla Spectre'a karşı korunup korunmadığını kontrol edebilirsiniz. Bilgisayarınızın üreticisinden bir UEFI ürün yazılımı güncellemesi yüklemediğinizi veya kendi bilgisayarınızı oluşturduysanız anakartınızın üreticisini yüklemediğinizi varsayarsanız, bilgisayarınızın Spectrum'a karşı savunmasız olduğunu görürsünüz. Bu yamaları zaten yüklediyseniz, bu araç yamanın bilgisayarınızın performansını ne kadar etkilediğini gösterir.

Böylece, bu karmaşayı çözmek için Microsoft, mikrokod güncellemelerini almanın başka bir yolunu sağlamak için Intel ile çalıştı. Microsoft, Windows'a yeni mikro kod dosyaları ekleyen Windows güncellemeleri sunmaktadır. Windows açıldığında, Windows CPU'ya yeni mikro kodu sağlar. Bilgisayarınız kapanana kadar mikro kod kullanılacaktır.

Neden PC Üreticinizi Beklemek İsteyebilirsiniz?

Tüm bunlar harika görünüyor, ancak bir endişe var: sistem kararlılığı. Intel’in orijinal mikro kod güncellemeleri, birçok sistemde rasgele yeniden başlatmalara neden oldu. Yeni mikro kod güncellemeleri kararlı görünüyor ve yaygın sorunların raporlarını görmedik. Ancak, bilgisayar üreticiniz, güncellemenin size sunulmadan önce PC'nizde sorunlara neden olmayacağını kontrol etmek için zaman ayırıyor olabilir.

Microsoft'un resmi dokümantasyon sayfasında Microsoft, “şu anda bu güncellemeyi etkileyen herhangi bir sorundan haberdar değil” diyor. Ayrıca, bu güncellemeyi uygulamadan önce cihazınızın mikro kod önerileriyle ilgili olarak cihaz üreticinizin ve Intel'in web sitelerine danışmanız gerekir. cihaz."

Bu, PC üreticiniz muhtemelen size sağladıkları sürece bir mikrokod güncellemesini yüklemeyi önermeyeceği için bir polisin bir parçasıdır.

Bu nedenle bizim tavsiyemiz, PC üreticinizin web sitesini bir UEFI veya BIOS güncellemesi için kontrol etmeniz ve mümkünse bunu yüklemenizdir. Bir güncelleme mevcut değilse ve bire kadar beklemekten rahatsız oluyorsanız, Microsoft’un microcode güncellemesini dikkate almak isteyebilirsiniz.

Spectre hakkındaki en kötü korkuların çoğu, bu güncellemeyi daha az acil hale getiren diğer yazılım yamaları tarafından ele alındı. Örneğin, web tarayıcıları, web sitelerinin JavaScript kodunu kullanarak Spectre'ı kullanmasını engelleyen güncellemeler yayınladı. Spectre'ın, Meltdown'dan çok daha zor olduğu ortaya çıktı.

Ayrıca, henüz vahşi alanda hiç Spectre istismarını görmedik. Yani genel olarak bunu acele etmeyi önermiyoruz. Microsoft'un bu güncellemeyi, Microsoft'un bu güncellemeyle ilgili gelecek planlarının ne olabileceği konusunda bir fikrimiz olmamasına rağmen, Windows Update aracılığıyla otomatik olarak tüm Windows kullanıcılarına sunmadan önce test etmek için zaman isteyebiliriz.

Bununla birlikte, bazı sistem türleri hala özellikle savunmasızdır. Güvenilmeyen kod içeren sanal makineleri çalıştıran sistemler (bulut barındırma hizmetinde olduğu gibi) neredeyse bu sistemlerdeki mikrokod güncelleştirmesini yüklemelidir.

Microsoft'tan Microcode Güncelleştirmeleri Nasıl Yüklenir

Tüm Windows kullanıcılarının bu yamaları yüklemek için acele etmelerini önermiyoruz. Ancak, Spectre ile ilgili endişeleriniz varsa ve şimdi mikrokod güncellemesini istiyorsanız, bunu alabilirsiniz.

Mikrokod güncellemelerinin sadece bazı CPU'lar için mevcut olduğunu ve yalnızca Windows 10 sürüm 1709 için kullanılabilir olduklarını, yani Fall Creators Update olduğunu unutmayın. Windows 7, Windows 8 ve Windows 10'un daha eski sürümleri desteklenmez. 13 Mart 2018 tarihinden itibaren Microsoft yaması 6. Nesil (Skylake), 7. Nesil (Kaby Gölü) ve 8. Nesil (Kahve Gölü) Intel Core CPU'larını ve bazı Intel Xeon işlemcileri desteklemektedir.

Yukarıda bahsettiğimiz ücretsiz InSpectre aracını çalıştırarak CPU'nuzun özellikle desteklenip desteklenmediğini kontrol edebilirsiniz. “CPUID” satırına bakın ve Microsoft’un web sitesinde Intel mikro kod güncellemeleri sayfasını ziyaret edin. Bilgisayarınızdaki InSpectre'de gösterilen CPUID'nin Microsoft’un sayfasında listelenip listelenmediğini kontrol edin.Değilse, Windows güncellemesi henüz CPU'nuzu mikro kod güncellemeleriyle desteklemez, ancak gelecekte de olabilir.

Güncelleştirme Kataloğu web sitesinde KB4090007 düzeltme ekini indirin. Hem 64 bit hem de 32 bit sürümleri kullanılabilir, bu nedenle yüklemiş olduğunuz Windows'un hangi sürümü için yükleyin (64 bit Windows için x64 veya 32 bit Windows için x86).

Mikrokodu bilgisayarınıza kurmak için indirilen yükleyici dosyasını çalıştırın. Daha sonra yeniden başlatmanız istenir.