Microsoft Windows und Surface Firmware Updates für Meltdown und Spectre

Die ‎kritischen Sicherheitslücken‎ Meltdown und Spectre (CVE-2017-5754, CVE-2017-5753 und CVE-2017-5715) nutzen Hardware-Schwachstellen in modernen Prozessoren (Intel, ARM, und AMD).

Microsoft hat seit dem 10.01.2018 entsprechende Firmware-Updates (Microcode-Update) für seine aktuellen Surface-Produkte veröffentlicht. Diese sind ab sofort mittels Windows Update unter Windows 10 verfügbar. Alternativ können für aktuelle Surface-Produkte die Treiber- und Firmware-Pakete im Downloadcenter heruntergeladen und anschließend mit administrativen Rechten installiert werden.

Ebenfalls hat Microsoft bereits am 03.01.2018 das KB4056892 (OS Build 16299.192) für Windows 10 Version 1709 mittels Windows Update und Microsoft-Update-Katalog veröffentlicht.

Zusätzlich wurden von Microsoft ausführliche und informative Leitfaden für Windows (Client) und Windows (Server) bereitgestellt.

Zur Überprüfung des Schutzes gegen Meltdown und Spectre hat Microsoft für Windows das PowerShell Cmdlet Get-SpeculationControlSettings veröffentlicht. Das Cmdlet kann in der PowerShell Gallery heruntergeladen oder direkt in einer administrativen PowerShell-Konsole installiert werden:

Nur in Kombination der neuesten Soft- und Hardware Updates, werden alle Checks mit True (grün) angezeigt. Damit ist der Computer bzw. das Device vollständig gegen Meltdown und Spectre geschützt.

Werden einige Werte mit False angezeigt, liegt es meist daran, dass noch nicht ein aktuelles Firmware-Update installiert wurde.

Das Cmdlet empfiehlt als Aktion beim Hardware-Hersteller nach BIOS/Firmware-Updates zu suchen.

Viele Hardware-Hersteller, wie zum Beispiel Dell, Dell EMCHPE oder Fujitsu, benötigen noch einige Zeit, um die erforderlichen Firmware-Updates für alle Produkte bereitzustellen.

Was denken Sie über dieses Thema?

Sie können gerne hier Ihre Meinung als Kommentar hinterlassen, wir freuen uns darauf. Bleiben Sie mit uns in Kontakt via RSS, Twitter oder Facebook.

Anzeigen

Neueste Beiträge

Neueste Kommentare

Anzeigen

Verfasst von:

Schreibe als erster ein Kommentar

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.