CPU-Schwachstellen: Neue Microcode-Updates für Windows 10

Microsoft hat neue sicherheitsrelevante Intel Microcode-Updates gegen die unter dem Namen Spectre und Zombie-Load zusammengefassten Sicherheitslücken veröffentlicht. Adressiert werden alle Windows 10 Versionen inklusive der jüngsten Version 1903 aka Mai Update. Die Updates können bei Bedarf installiert werden.
Infografik: Intels CPU-Bezeichnungen kurz erklärt

Aktualisierte Intel Microcode-Updates

Microsoft hat die Intel Microcode-Updates zur Behebung der verschiedenen Hardware-bedingten Schwachstellen überarbeitet. Adressiert wurden bisher alle älteren Windows 10-Versionen bis hin zum aktuellen Windows 10-Feature-Update Version 1903. Das haben die Kollegen von Deskmodder entdeckt.

Die neuen Microcode-Updates schließen Hardware-bedingte Schwachstellen, daher kommen die Updates auch einzeln und nicht mit den kumulativen Windows-Updates. Sie bieten Schutz vor den Schwachstellen, die die Intel-Chipbaureihe betreffen.

Verschiedene Spectre-Variante

Dabei sind die sogenannten Spectre-Schwachstellen, die in verschiedenen Varianten die Sicherheit der Nutzer bedrohen. Die einzelnen Sicherheitslücken wurden als Zombie-Load zusammengefasst und werden unter folgenden CVE-Nummern geführt:

Prüfen, welche Updates sinnvoll sind

Die Updates werden allen betroffenen Windows-Nutzern mit Intel-CPU empfohlen. Zuvor empfiehlt Microsoft aber, dass man sich bei den Geräteherstellern oder bei Intel schlau macht, welche Microcode-Empfehlungen für das eigene Gerät bestehen, bevor man die Patches anwendet. Daher heißt es in der Knowledge Base: "Wichtig! Installieren Sie dieses Update nur für die aufgeführten Prozessoren." Dazu gehören zum Beispiel Valley View, Cherry View, Haswell Desktop, Haswell M, Haswell Xeon E3 Gemini Lake und Apollo Lake-Prozessoren.

Hintergrund dazu ist, dass Microsoft bereits Updates ausgeliefert hatte, welche bei vielen Endverbrauchern zu Problemen führten, da sie nicht auf die Nutzersysteme zugeschnitten waren. Microsoft verteilt die neuen Sicherheits-Updates über die Windows-Update-Funktion, man kann sie also direkt dort installieren.

Sie stehen zudem über den Microsoft Update Catalog bereit.

Listen der Prozessoren, die bedacht werden, findet man in der Knowledge Base:

Die zur Verfügung gestellten Aktualisierungen sind für eine Vielzahl der CPU-Varianten erhältlich. Weitergehende Informationen zu diesen Sicherheits-Updates hatte Intel bereits Anfang des Jahres veröffentlicht und seither immer wieder aktualisiert.

Download Intel Microcode Boot Loader - Schutz vor Spectre Siehe auch: