Microsoft выпускает патчи для haswell, broadwell и skylake

Microsoft продолжает работать над повышением безопасности пользователей своей операционной системы Windows, поэтому сотрудники Redmond продолжают работать изо дня в день, чтобы смягчить серьезные последствия уязвимости Spectre, присутствующей в процессорах Intel и AMD.

Microsoft продолжает выпускать исправления для Spectre на системах Skylake, Broadwell и Haswell

Лучший способ смягчить уязвимости в процессорах - использовать обновления BIOS на уровне материнской платы, поскольку таким образом вы можете исправлять прошивку независимо от операционной системы, и она будет работать, когда пользователь переустанавливает операционную систему или изменяет ее. в дистрибутив Linux. К сожалению, эти типы обновлений являются самыми дорогими в реализации, поскольку они требуют сотрудничества многих сторон.

Мы рекомендуем прочитать наш пост на Intel оставит более 200 процессоров без патчей для Meltdown и Spectre

Учитывая медленные темпы смягчения на уровне BIOS для материнской платы, Microsoft решила взять на себя инициативу и сделать обновления безопасности доступными для пользователей Windows через Центр обновления Windows, очень быстрый канал распространения. Последнее из этих обновлений - KB4091666, которое совместимо с процессорами серий Skylake, Broadwell и Haswell.

Обновления по смягчению последствий уже выпущены для платформ Coffee Lake и Kaby Lake через Windows. Ожидается, что будущие процессоры Intel будут включать в себя кремниевые технологии, в то время как для процессоров Ivy Bridge и Sandy Bridge будет выпущено больше обновлений Windows. Хотя изменения на уровне BIOS предпочтительнее, невозможно избежать того факта, что на многие из этих старых систем не распространяется гарантия, и что производители материнских плат и OEM-производители имеют ограниченный персонал, преданный этой задаче, что делает их обновление идет медленно.

Производители материнских плат прекратили выпускать обновления BIOS для систем эпохи Sandy Bridge, делая внедрение микрокодов на уровне операционной системы единственно возможным вариантом защиты пользователей этих устаревших платформ.

Шрифт Overclock3d