Windows 10 1803: KB4100347 mit Update gegen Spectre Variant 2 ab Sandy Bridge

Neue Runde im Versuch von Intel, die Sicherheitslücken in seinen Prozessoren zu flicken. Nachdem das Ausliefern der Patches an die Board-Partner eher von durchschnittlichem Erfolg gekrönt war, weil die nur recht selektiv passende Updates für Mainboards bereitstellen, die dann wiederum dem neuen Mikrocode in die CPU spielen, versucht man es nun über Microsoft.

Statt wie angekündigt zusammen mit Build 1803 von Windows 10 wurden die Updates nun rund eine Woche nach Release der neuen Windows-Fassung separat veröffentlicht. Abgedeckt werden alle Intel-Generationen hinab bis Sandy Bridge, also der zweiten Core-Generation. Prozessoren davor werden laut Intel ohnehin nicht mehr versorgt. Ein Teil der Patches sind Nutzern vielleicht schon bekannt, denn sie wurden bereits unter Windows 10 1607/1709 zur manuellen Installation veröffentlicht, reichten da aber nur bis Haswell und Broadwell hinab.

Etwas paradox, aber der Stand der Dinge ist, dass die ältesten Prozessoren, die noch gepatcht werden, die neueste Ausbaustufe des Betriebssystems brauchen. Denn für Sandy- und Ivy Bridge gibt es keinen Patch, der auf Windows 10 1607/1709 fußt.

Das neue Standalone-Update, zusammengefasst unter KB4100347 "Intel microcode updates", enthält den Schutz gegen Spectre Variant 2 (CVE 2017-5715 ["Branch Target Injection"]) und die bereits veröffentlichten Maßnahmen. Sofern man von Schutz reden kann, denn ganz verschwunden ist das Problem nach dem Update nicht - es wird nur deutlich schwerer, die Sicherheitslücken auszunutzen. Microsoft will weitere Patches bereitstellen, sofern diese von Intel kommen. Und Intel hat ja bereits nach Berichten neue Sicherheitslücken, die es zu stopfen gilt.

Artikel teilen

Windows 10 1803: KB4100347 mit Update gegen Spectre Variant 2 ab Sandy Bridge Microsoft hat das versprochene Update gegen Spectre Variant 2 bei Intel-Prozessoren veröffentlicht. Das Update sollte Teil des Builds 1803 sein, war es aber dann doch nicht. Nun kann es einzeln bezogen werden und reicht von Sandy Bridge bis Coffee Lake.

Per E-Mail versenden

9