Microsoft je izdal serijo posodobitev sistema Windows 10, katerih namen je odpraviti nedavno odkrito napako v varnosti, ki vpliva na Intel, AMD in ARM CPU.

Kot hiter opomnik je Google nedavno razkril več informacij o dveh varnostnih ranljivostih (Meltdown in Spectre), ki so hekerjem omogočile zlorabo časovnika predpomnilnika CPU-ja, da bi lahko puščale informacije, kar vodi do ranljivosti branja navideznega pomnilnika prek lokalnih varnostnih meja.

Microsoft je to varnostno težavo odpravil tako, da je izdal naslednje posodobitve:

• Windows 10 različica 1703 KB4056891 (OS Build 10240.17738)
• Windows 10 različica 1607 KB4056890 (OS Build 14393.2007)
• Windows 10 različica 1511 KB4056888 (OS Build 10586.1356)
• Windows 10 različice 1507 KB4056893 (OS Build 10240.17738)

Vse posodobitve imajo splošen opis:

Posodobitve varnosti za Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, Windows Graphics, Windows Kernel, Windows Datacenter Networking, Windows Virtualization in Kernel ter Windows SMB Server.

Na to varnostno napako vpliva tudi Windows 7. Microsoft je izdal tudi varnostni popravek za to različico OS in ga lahko samodejno naložite prek posodobitve Windows ali pa samostojni paket pridobite s spletnega mesta Microsoft Update Catalog.

• Prenesite sistem Windows 7 KB4056897

Težave pri posodabljanju

Preden pritisnete na gumb za posodobitev, morate vedeti, da imajo vsi zgoraj navedeni popravki dve svoji različici:

• Če pokličete CoInitializeSecurity, klic ne bo uspel, če pod določenimi pogoji preide RPC_C_IMP_LEVEL_NONE. Microsoft si prizadeva najti rešitev za to težavo.
• Če ste namestili določene protivirusne rešitve drugih proizvajalcev, so posodobitve uporabne samo za naprave, na katerih je protivirusni ISV posodobil dovoljenje REGOWY.

Microsoft svetuje, da se obrnete na ponudnika protivirusnih rešitev in preverite, ali je njihova programska oprema združljiva, in na napravo so nastavili naslednje REGKEY:

Key = "HKEY_LOCAL_MACHINE" Podključ = = "PROGRAMSKA OPREMA \ Microsoft \ Windows \ CurrentVersion \ QualityCompat"

Vrednost Ime = "cadca5fe-87d3-4b96-b7fb-a231484277cc"

Tip = "REG_DWORD"

Podatki = ”0x00000000”

Zaenkrat uporabniki niso poročali o težavah v zvezi s postopkom namestitve, zato bi morala faza prenosa in namestitve potekati gladko.

Če ste že namestili zgornje posodobitve in ste naleteli na različne napake, opišite težave v spodnjih komentarjih.