Microsoft разместит патчи «Спектр» и «Обвал» на своем веб-сайте.

Если вы обеспокоены получением исправлений Spectre и Meltdown, Microsoft начала предоставлять их самостоятельно через файл на своем веб-сайте.

Microsoft хочет, чтобы исправления безопасности для Meltdown и Spectre были более доступными

До недавнего времени патчи Spectre и Meltdown использовались по одному и тому же шаблону: патчи Microsoft для Windows через Windows Update, антивирусные компании, такие как AVG, исправляли свои антивирусные программы и так далее. Intel также создала патчи, как это недавно было сделано для процессоров Haswell и Broadwell. Но, в отличие от Microsoft, Intel не отправляет эти исправления напрямую конечным пользователям, а вместо этого использует свою сеть производителей ПК и поставщиков материнских плат для их распространения после соответствующего тестирования каждым поставщиком.

Microsoft попадает в область между двумя. Он отвечал за исправление Windows для Meltdown и Spectre и распространяет исправления от Intel для различных продуктов Surface. Microsoft теперь будет архивировать как свои, так и патчи Intel.

В настоящее время архивируемый микрокод является лишь частью доступных исправлений Intel (которые пока охватывают микропроцессоры Skylake серий H, S, U и Y). Микрокод доступен как часть исправления для Windows 10 версии 1709 (обновление Fall Creators): KB4090007, которое будет храниться как часть каталога обновлений Microsoft. Это автономное обновление, что означает, что оно не будет частью более позднего накопительного обновления.

Не ясно, удалит ли Microsoft также микрокод из Intel через Центр обновления Windows. Исторически в Центре обновления Windows предлагался флажок, позволяющий пользователям получать исправления для другого оборудования, подключенного к ПК или подключенного к нему, а не только для Windows. Похоже, что Intel использует дистрибьюторскую сеть Microsoft, чтобы патчи Spectre быстрее доходили до компьютеров.

Шрифт PCWorld