Gadgetshowto
Het wijdverbreide beveiligingsprobleem Meltdown en Spectre dat begin dit jaar werd ontdekt, veroorzaakte een enorme opschudding in het technische ecosysteem. En het lijkt erop dat we dit probleem nog steeds niet voorbij zijn, want Microsoft heeft vandaag een nieuwe Windows-update uitgebracht die de bescherming tegen mazen in de Spectre uitschakelt. Maar waarom? Laten we het uitzoeken.
Hoewel elke grote techgigant de schade probeert te beperken die de CPU-kwetsbaarheden aan uw systemen kunnen toebrengen door beveiligingspatches te pushen, heeft Intel zijn gebruikers gewaarschuwd om hun Spectre-patches niet te installeren omdat ze behoorlijk buggy zijn en ervoor zorgen dat computers opnieuw opstarten van het blauw.
Vallen in de lijn met hetzelfde, Microsoft is nu gedwongen om een out-of-band beveiligingsupdate uit te brengen (niet in overeenstemming met het normale releaseschema) om te voorkomen dat Intel's met bugs beladen firmwarepatches op uw systeem worden geïnstalleerd.
Dit update is beschikbaar gemaakt voor gebruikers van Windows 7, Windows 8.1 en Windows 10 en moet handmatig worden geïnstalleerd. Dit komt omdat Microsoft zijn typische kanalen niet heeft gevolgd, maar in plaats daarvan hetzelfde heeft uitgebracht als onderdeel van de Windows Update-catalogus. Deze update wordt niet voor elke gebruiker beschikbaar gesteld via de officiële Windows-updatekanalen.
In een officiële ondersteuningsblogpost heeft Microsoft dat verklaard,
Terwijl Intel nieuwe microcode test, bijwerkt en implementeert, stellen we vandaag een out-of-band update beschikbaar, KB4078130, die specifiek alleen de oplossing tegen CVE-2017-5715 - Branch target injection-kwetsbaarheid uitschakelt.
Verder heeft Microsoft speciaal gebruikers (met geïnfecteerde systemen) die getuige zijn van instabiliteit of willekeurig opnieuw opstarten geadviseerd om de nieuwste beveiligingspatch te installeren en de door Intel gepushte firmware-update terug te draaien. Deze out-of-band update is zelf getest door de Redmond-gigant en het was nuttig om willekeurig opnieuw opstarten te voorkomen.
De Redmond-gigant zei in de blogpost ook dat Intel's waarschuwing over hun firmware-updates actueel was en ze hebben ook ervaren dat "systeeminstabiliteit in sommige omstandigheden gegevensverlies of corruptie kan veroorzaken" voor de gebruikers..
Zo heeft Microsoft ook toegevoegd een nieuwe instelling waarmee gebruikers Spectre / Meltdown-mitigaties kunnen omschakelen door het Windows-register te bewerken. Dit betekent dat u eenvoudig een schakelaar kunt omdraaien om de nieuwste bugvrije firmware van Intel te installeren zodra deze beschikbaar is. Deze instelling zou ook handig zijn als u kieskeurig gedrag van het systeem opmerkt, na de installatie van de nieuwe update.
Dus, heb je instabiliteitsproblemen gehad met je Windows-computers? Als dat het geval is, raden we u aan om de inspanningen van Microsoft te ontkennen en deze beveiligingspatch te installeren. En laat ons weten of de problemen tot stilstand komen of niet.
