Microsoft выпустила обновления Windows, исправляющие критические уязвимости в процессорах

Обновления для Windows 10 и Windows Server 2016 устанавливаются автоматически и имеют следующие идентификаторы: KB4056892 (версия 1709), KB4056891 (версия 1703), KB4056890 (версия 1607), KB4056888 (версия 1511) и KB405689 (версия 1507).

Все обновления имеют следующее общее описание:

Обновления безопасности для Internet Explorer, Microsoft Scripting Engine, Microsoft Edge, Windows Graphics, Windows Kernel, Windows Subsystem for Linux и Windows SMB Server.

Обновления для Windows 10, Windows 8.1, Windows 7, Windows Server и пакеты обновления системы безопасности Internet Explorer 11 для этих систем также доступны для установки вручную в Каталоге Центра обновления Microsoft:

• KB4056892 (Windows 10 версии 1709)
• KB4056891 (Windows 10 версии 1703)
• KB4056890 (Windows 10 версии 1607)
• KB4056888 (Windows 10 версии 1511)
• KB4056893 (Windows 10 версии 1507)
• KB4056894 (Ежемесячное обновление для Windows 7, Windows Server 2008 R2)
• KB4056898 (Обновление безопасности для Windows 8.1, Windows Server 2012 R2)
• KB4056895 (Ежемесячное обновление для Windows 8.1, Windows Server 2012 R2)
• KB4056897 (Обновление безопасности для Internet Explorer: Windows 7, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2)

Несмотря на быструю реакцию Microsoft, работоспособность патчей зависит от обновления прошивок Intel, AMD и других производителей аппаратных компонентов. Некоторые программные продукты, в том числе антивирусы также необходимо обновить, чтобы они соответствовали изменениям, реализованным на уровне ядра операционной системы.

Патчи могут привести к снижению производительности на затронутых системах. В то время как Intel Skylake и более новые процессорные системы не будут демонстрировать резкое падение производительности, старые процессоры Intel могут заметно снизить производительность после обновления.

Intel подтвердила, что производительность может зависеть от рабочей нагрузки системы. Первоначальные тесты показывают, что производительность может снизиться до 30% в определенных сценариях нагрузки.

AMD на своем официальном сайте сообщила, что на процессоры AMD влияет только один вариант уязвимости, и компания ожидает незначительного воздействия на производительность.

3 января компания Google раскрыла информацию об уязвимостях Meltdown и Spectre, обнаруженных исследователем из проекта Project Zero. Похоже, именно данное событие вынудило Microsoft провести внеплановое обновление систем.

Установка обновления

Пользователи и администраторы Windows 10 могут использовать обновления Windows для установки внеочередных обновлений безопасности:

1. Нажмите на клавишу Windows, введите Центр обновления Windows и выберите элемент из списка результатов, чтобы открыть раздел Обновление и безопасность приложения “Параметры”.
2. Нажмите “Проверить наличие обновлений”, чтобы выполнить ручную проверку обновлений, если проверка не выполняется автоматически.
3. Нажмите кнопку загрузки или дождитесь завершения загрузки.
4. Перезагрузите компьютер.

Ссылки для ручной загрузки обновлений из Каталога Центра обновления Microsoft:

• Windows 10 версия 1709: KB4056892
• Windows 10 версия 1703: KB4056891
• Windows 10 версия 1607: KB4056890
• Windows 10 версия 1511: KB4056888
• Windows 10 версия 1507: KB4056893