Microsoft a mis à jour plusieurs mises à jour de microcode pour le système d'exploitation Windows 10 de la société qui transmettent les mises à jour dites de microcode aux périphériques sur lesquels la mise à jour est installée, assurant ainsi une protection contre les attaques ciblant la variante 2 du spectre.
Spectre et Meltdown sont des vulnérabilités qui affectent un grand nombre de périphériques. Microsoft a publié des correctifs au début de janvier 2018, mais ceux-ci causaient toutes sortes de problèmes sur certains appareils exécutant Windows. Pour aggraver les choses, des fabricants tels que Intel devaient également fournir des mises à jour, qui devaient être installées pour protéger efficacement les systèmes.
Conseil: Vous pouvez exécuter InSpectre ou Ashampoo Specter Meltdown Checker sous Windows pour déterminer si un PC Windows est vulnérable aux attaques.
KB4090007, KB4091663, KB4091664 et KB4091666
Microsoft a publié les KB4090007, KB4091663, KB4091664 et KB4091666 en mars 2018, mais les versions initiales des mises à jour ne prenaient pas en charge tous les processeurs pour lesquels Intel avait créé des mises à jour de microcode.
Microsoft répertorie tous les processeurs pris en charge par les correctifs. La mise à jour du 24 avril 2018 ajoute la prise en charge des familles de processeurs suivantes: Broadwell DE A1, Broadwell DE V1, Broadwell DE V2, V3, Broadwell DE Y0, Broadwell H 43e, Broadwell U / Y, Broadwell Xeon E3, Haswell (y compris H, S), Xeon E3, Haswell Perf Halo, Serveur Haswell E, EP, EP4S, ULTLE Haswell (merci Deskmodder et Günter Born)
Les familles de transformateurs de Skylake, Kaby Lake et Coffee Lake ont déjà été soutenues.
Conseil : Exécutez InSpectre si vous souhaitez savoir si les mises à jour du microcode sont disponibles. C'est beaucoup plus facile que de devoir le résoudre vous-même.
Les mises à jour du microcode d'Intel protègent diverses versions de Windows 10 contre les attaques, mais elles ne sont pas encore disponibles sur Windows Update ou WSUS.
Microsoft a publié les mises à jour sur le site Web du catalogue Microsoft Update à partir desquelles elles peuvent être téléchargées et installées.
Voici les liens de téléchargement manuel:
- Windows 10 1709
- Windows 10 1703
- Windows 10 1607
- Windows 10 1507
Notez qu'il n'y a pas de mise à jour pour Windows 10 version 1511.
Les utilisateurs de Windows 10 et les administrateurs peuvent souhaiter télécharger les mises à jour et les installer sur des machines, à condition qu'elles soient alimentées par les processeurs pour lesquels les mises à jour de microcode sont disponibles.
Les mises à jour d'hier du microcode couvrent la plupart des familles de processeurs qu'Intel souhaite prendre en charge avec les mises à jour du microcode. Si vous vérifiez la liste principale publiée par Intel, vous remarquerez que certains produits sont toujours manquants et que certains processeurs (plus anciens) ne reçoivent pas du tout les mises à jour.
Il est probable que Microsoft mettra à jour les mises à jour pour intégrer la prise en charge des familles de processeurs non encore prises en charge. Je vous suggère de surveiller les pages d'articles de la base de connaissances afin de savoir quand les mises à jour sont publiées.
Maintenant vous : vos systèmes sont-ils protégés contre les attaques par fusion ou Spectre?
