Vi tror de fleste bør vente på at PC-produsenter skal rulle ut denne oppdateringen i stedet for å haste for å installere Microsofts patch. Men hvis du er spesielt opptatt av Specter-angrep, kan du få den oppdaterte mikrokoden fra Microsoft, selv om PC-produsenten ikke har planer om å frigjøre den. Microsofts patch er bare tilgjengelig for Windows 10.
Hvorfor din PC kan fortsatt være utsatt for spekter
Spektre og smelting ble avslørt samtidig, så dette kan være litt forvirrende. Den originale Windows-oppdateringen beskyttet mot Meltdown-angrepet, men krevde en CPU-mikrokodeoppdatering fra Intel for å beskytte fullstendig mot Specter. Teknisk oppdaterer mikrokodoppdateringen vi snakker om her, mot Specter Variant 2, "Branch Target Injection."
Du kan sjekke om PC-en din er beskyttet mot Specter med Gibson Research Corporation's InSpectre-verktøy. Forutsatt at du ikke har installert en UEFI-firmwareoppdatering fra datamaskinens produsent eller produsent av hovedkortet ditt, hvis du har bygget din egen datamaskin, ser du at datamaskinen er sårbar for Specter. Hvis du har disse patchene allerede installert, viser dette verktøyet hvor mye oppdateringene som påvirker datamaskinens ytelse.
Så, for å løse dette rotet, har Microsoft jobbet med Intel for å gi en annen måte å få microcode oppdateringer. Microsoft tilbyr Windows-oppdateringer som legger til nye mikrokodfiler til Windows. Når Windows starter opp, gir Windows den nye mikrokoden til CPU. Mikrokoden vil bli brukt til datamaskinen slås av.
Hvorfor kan du vente på din PC Produsent
Alt dette høres bra ut, men det er en bekymring: systemstabilitet. Intels originale mikrokodeoppdateringer forårsaket tilfeldige omstart på mange systemer. De nye mikrokod oppdateringene virker stabile, og vi har ikke sett rapporter om utbredt problemer. Imidlertid kan datamaskinprodusenten ta seg tid til å kontrollere at oppdateringen ikke vil føre til problemer på PCen før de gjør det tilgjengelig for deg.
På Microsofts offisielle dokumentasjonsside sier Microsoft at den ikke er oppmerksom på problemer som påvirker denne oppdateringen for øyeblikket, men også at du bør "konsultere produsentene av enhetsprodusentens og Intels nettsider angående mikrokodens anbefaling for enheten din før du bruker denne oppdateringen til din enhet."
Dette er litt av en politimann, da PC-produsenten sannsynligvis ikke vil anbefale å installere en microcode-oppdatering, med mindre de er de som gir deg det.
Så, vår anbefaling er at du først sjekker PC-produsentens nettsted for en UEFI- eller BIOS-oppdatering og installerer det, hvis det er mulig. Hvis en oppdatering ikke er tilgjengelig, og du er ubehagelig å vente til en er, vil du kanskje vurdere Microsofts mikrokodeoppdatering.
Mange av de verste fryktene om Specter har blitt tatt opp av andre programvareoppdateringer, noe som gjør denne oppdateringen mindre presserende. For eksempel har nettlesere gitt ut oppdateringer som forhindrer nettsteder i å utnytte Specter via JavaScript-kode. Spektre er mye vanskeligere å utnytte enn Meltdown var.
Vi har heller ikke sett noen seriøse Specter-utnytter i naturen ennå. Så generelt anbefaler vi ikke å rushing dette. Det er mulig at Microsoft selv vil ha tid til å teste denne oppdateringen, før den rulles ut til alle Windows-brukere automatisk via Windows Update, selv om vi ikke har noen anelse om hva Microsofts fremtidige planer for denne oppdateringen kan være.
Noen typer systemer er imidlertid fortsatt spesielt utsatt. Systemer som kjører virtuelle maskiner som inneholder usikret kode som i en cloud hosting service - burde nesten sikkert installere mikrokod oppdateringen på disse systemene.
Slik installerer du Microcode Updates fra Microsoft
Vi anbefaler ikke alle Windows-brukere å skynde å installere disse oppdateringene. Men hvis du er bekymret for Specter, og du vil ha mikrokodoppdateringen nå, kan du få det.
Vær oppmerksom på at mikrokod oppdateringer bare er tilgjengelige for noen CPUer, og de er bare tilgjengelige for Windows 10 versjon 1709-det vil si Fall Creators Update. Windows 7, Windows 8 og eldre versjoner av Windows 10 støttes ikke. Per 13 mars 2018 støtter Microsoft-oppdateringen sjette generasjons (Skylake), 7. generasjons (Kaby Lake) og 8. generasjons (Coffee Lake) Intel Core-prosessorer, samt noen Intel Xeon-prosessorer.
Du kan sjekke om CPUen din støttes spesielt ved å kjøre det gratis InSpectre-verktøyet vi nevnte ovenfor. Se etter "CPUID" -linjen, og besøk deretter Microsofts mikrokod oppdateringsside på Microsofts nettsted. Sjekk om CPUID vist i InSpectre på datamaskinen din er oppført på Microsofts side.Hvis ikke, støtter Windows-oppdateringen ennå ikke CPU-en din med mikrokod oppdateringer, men kan i fremtiden.
Last ned KB4090007-oppdateringen på oppdateringskatalogens nettsted. Begge 64-biters og 32-biters versjoner er tilgjengelige, så last ned den riktige for hvilken versjon av Windows du har installert-x64 for 64-biters Windows, eller x86 for 32-biters Windows.
Kjør den nedlastede installasjonsfilen for å installere mikrokoden på PCen. Du blir bedt om å starte på nytt etterpå.
