Windows 10 20H2 erhält Microcode-Updates gegen CPU-Schwachstellen

Microsoft, Windows 10, Update, Windows Update, Patch Day, Windows 10 Update
Microsoft hat die Intel Microcode-Updates gegen die unter dem Namen Spectre und Zombie-Load zusammengefassten Sicherheitslücken überarbeitet und neu veröffentlicht. Mit dabei ist nun auch ein erstes Update für die neue Windows 10 Version 20H2.

Aktualisierte Intel Microcode-Updates

Adressiert werden alle Windows 10 Versionen inklusive der jüngsten Version 20H2 aka Oktober 2020 Update. Das Oktober Update bekommt damit nun den ersten Patch gegen die Hardwarebedingten Intel-Schwachstellen. Adressiert werden auch alle weiteren bisher veröffentlichten Windows 10-Versionen bis hin zur Initialen Version aus dem Jahr 2015. Die Updates sollten aus Sicherheitsgründen schnell installiert werden - allerdings sollte man nicht gleich blind auf aktualisieren gehen, wenn der Patch über die Windows Update-Funktion auftaucht.
Infografik: Intels CPU-Bezeichnungen kurz erklärtIntels CPU-Bezeichnungen kurz erklärt
Hintergrund dazu ist, dass Microsoft bereits Updates ausgeliefert hatte, welche bei vielen Endverbrauchern zu Problemen führten, da sie nicht auf die Nutzersysteme zugeschnitten waren. Microsoft verteilt die neuen Sicherheits-Updates über die Windows-Update-Funktion, man kann sie also direkt dort installieren. Sie stehen zudem über den Microsoft Update Catalog bereit. Die neuen Microcode-Updates schließen ausschließlich die Hardware-bedingten Schwachstellen, daher kommen die Updates auch regelmäßig separat und nicht zusammen mit den kumulativen Windows-Updates.

Verschiedene Spectre-Varianten

Dabei sind die sogenannten Spectre-Schwachstellen, die in verschiedenen Varianten die Sicherheit der Nutzer bedrohen. Die einzelnen Sicherheitslücken wurden als Zombie-Load zusammengefasst, haben mittlerweile einige weiteren bekannten Schwachstellen dazubekommen und werden unter folgenden CVE-Nummern geführt:

  • CVE-2018-12126 Microarchitectural Store Buffer Data Sampling (MSBDS)
  • CVE-2018-12127 Mikroarchitektur-Lastport-Datenabtastung (MLPDS)
  • CVE-2018-12130 Microarchitectural Fill Buffer Data Sampling (MFBDS)
  • CVE-2019-11091 Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
  • CVE-2020-8695 Intel RAPL-Schnittstelle (RAPL = Running Average Power Limit)
  • CVE-2020-8696 Vektorregister-Sampling aktiv
  • CVE-2020-8698 Fast Store Forward Predictor

Prüfen, welche Updates sinnvoll sind

Die Updates werden allen betroffenen Windows-Nutzern mit Intel-CPU empfohlen. Zuvor empfiehlt Microsoft aber, dass man sich bei den Geräteherstellern oder bei Intel schlau macht, welche Microcode-Empfehlungen für das eigene Gerät bestehen, bevor man die Patches anwendet. Daher heißt es in der Knowledge Base: "Wichtig! Installieren Sie dieses Update nur für die aufgeführten Prozessoren." In den aktualisierten KB-Einträgen werden für die überarbeiteten Updates von November folgende Chips genannt: Avoton, Sandy Bridge, Valley View und Baytrail.

Listen der Prozessoren, die bedacht werden, findet man in der Knowledge Base:


Die zur Verfügung gestellten Aktualisierungen sind für eine Vielzahl der CPU-Varianten erhältlich. Weitergehende Informationen zu diesen Sicherheits-Updates hatte Intel bereits Anfang 2019 veröffentlicht und seither immer wieder aktualisiert.

Vielen Dank für die Übermittlung dieses News-Hinweises!

Download Intel Microcode Boot Loader - Schutz vor Spectre Siehe auch:
Microsoft, Update, Windows Update, Patch Day, Windows 10 Update Microsoft, Update, Windows Update, Patch Day, Windows 10 Update
Diese Nachricht empfehlen
Kommentieren7
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 00:13 Uhr Mini PC Intel Quad Core CPU 4 GB DDR, 64 GB eMMC Desktop Computer Windows 10 Pro HDMI- und VGA-Anschluss Dual WiFi BT4.1 USB 3.0 Halterung für das automatische EinschaltenMini PC Intel Quad Core CPU 4 GB DDR, 64 GB eMMC Desktop Computer Windows 10 Pro HDMI- und VGA-Anschluss Dual WiFi BT4.1 USB 3.0 Halterung für das automatische Einschalten
Original Amazon-Preis
139,99
Im Preisvergleich ab
139,99
Blitzangebot-Preis
111,98
Ersparnis zu Amazon 20% oder 28,01

Beiträge aus dem Forum

Tipp einsenden