Dieser Artikel ist in der Reihe: Übersicht über Schwachstellen auf Intel-, AMD- und ARM-Chips: Meltdown und Spectre . Wir laden Sie ein, alle Artikel der Serie zu lesen, um Informationen zu erhalten und Maßnahmen zu ergreifen, um Ihr Gerät vor diesen beiden schwerwiegenden Sicherheitslücken zu schützen.
Microsoft veröffentlicht ein Sicherheitsupdate , um Sicherheitslücken für Intel-, AMD- und ARM-Prozessoren zu schließen, die Millionen von Computern gefährden könnten. Nachfolgend finden Sie das Windows 10-Notfallupdate KB4056892 (Build 16299.192) .
Microsoft bietet Out-of-Band-Sicherheitsupdates für Windows 10 Fall Creators Update (Version 1709) und frühere Versionen an. Hierbei handelt es sich um ein Notfallupdate, das kürzlich bekannt gewordene Mängel in Intel-, AMD- und ARM-Prozessoren behebt, die im letzten Jahrzehnt veröffentlicht wurden und sowohl Windows- als auch Linux- und macOS-Betriebssysteme betreffen.
Das Update für die Windows 10-Version wird als KB4056892 beschrieben und die Schwachstelle ist Build 16299.192 . In Version 1703 (Creators Update) wird dieser Patch als KB4056891 , KB4056890 für Version 1609 (Anniversary Update), KB4056888 für Version 1511 (November Update) und KB4056893 für Windows 10 Version 1507 (Erstversion) beschrieben .
Was ist neu in Windows 10 Build 16299.192?
Microsoft hat KB4056892 auf der Windows-Supportseite veröffentlicht und es wird darauf hingewiesen: „ Januar 3, 2018-KB4056892 (OS Build 16299.192) “. Wenn Sie das Windows 10 Fall Creators Update auf Ihrem Computer ausführen, behebt dieses Update nur die folgenden Probleme:
- Es wurde ein Problem behoben, bei dem die Ereignisprotokolle des Ereignisprotokolls keine Ereignisse mehr empfangen, wenn die Richtlinie zur maximalen Dateigröße auf den Kanal angewendet wird.
- Behebt ein Problem , bei dem das Drucken von Office Online-Dokumenten in Microsoft Edge fehlschlägt.
- Behebt das Problem, dass die Touch-Tastatur das Standardlayout für die japanische Tastatur (109 Tasten) nicht unterstützt.
- Behebt Probleme bei der Videowiedergabe in Apps wie Microsoft Edge, die sich auf einige Geräte auswirken, wenn Videos auf demselben Bildschirm, zusätzlichen Bildschirmen und Dual-Screen-Anzeigen angezeigt werden.
- Behebt ein Problem, bei dem Microsoft Edge beim Anzeigen von Inhalten aus einer Rendering-Pipeline bis zu 3 Sekunden lang nicht reagiert.
- Behebt ein Problem , bei dem im Task-Manager unter Windows Server Version 1709 nur 4 TB Speicher als verfügbar angezeigt werden, wenn tatsächlich mehr Speicher installiert, konfiguriert und verfügbar ist.
- Sicherheitsupdates für Windows SMB Server, Windows Subsystem für Linux, Windows Kernel, Windows Datacenter Networking, Windows Graphics, Microsoft Edge, Internet Explorer und Microsoft Scripting Engine.
Windows 10 Build 16299.192 (KB4056892) für PC ist verfügbar. Das neue Update wird automatisch heruntergeladen und installiert. Sie können sich aber auch selbst über Einstellungen > Update & Sicherheit > Windows Update aktualisieren und auf die Schaltfläche „Nach Updates hier .
Windows 8.1 und Windows 7 werden ebenfalls ein Update erhalten, um Computer vor dieser Sicherheitslücke zu schützen, die im Internet für Schlagzeilen sorgte. Benutzer, die ältere Windows-Versionen verwenden, werden das Update jedoch erst am nächsten Dienstag sehen.
Benutzer sollten beachten, dass Microsoft die über das Insider-Programm verfügbare Testversion von Windows 10 stillschweigend gepatcht hat.
Damit alles ordnungsgemäß funktioniert, veröffentlichen Hardware-Anbieter neben Software-Updates auch Firmware-Updates für Intel, AMD und andere Hardware . In den kommenden Tagen werden viele Anbieter von Sicherheitssoftware, insbesondere Antiviren-Unternehmen, Updates veröffentlichen, die garantieren, dass ihre Software unter Windows ordnungsgemäß funktioniert, da diese Änderungen erheblich sind und die Funktionsweise des Betriebssystemkerns verändern werden .
Die Patches gehen außerdem davon aus, dass Geräte langsamer laufen (jedes Gerät sollte je nach Prozessor etwa 5 bis 30 Prozent langsamer laufen). Laut Intel wird es in einem Bericht von The Verge bei Prozessoren, die auf der Skylake-Architektur oder neueren basieren, zu keinen nennenswerten Leistungseinbußen kommen.
Davon betroffen sind nicht nur Heim- und Arbeitsrechner, auch Cloud-Server wie die von Microsoft Azure, Amazon und Google sind betroffen. Sie werden in den kommenden Tagen behoben.
Die in vielen Prozessoren festgestellten Mängel scheinen damit zu tun zu haben, wie Anwendungen Abschnitte in geschützten zentralen Speicherbereichen finden können. Der zentrale Teil des Betriebssystems hat die vollständige Kontrolle über das System und ermöglicht Anwendungen, mit dem Prozessor zu kommunizieren, auf den Speicher und andere Hardware zuzugreifen. Diese Mikroprozessorfehler ermöglichen es Angreifern, zentrale Zugriffsschutzmaßnahmen zu umgehen und Daten aus Anwendungen zu stehlen, die im Speicher laufen (z. B. Webbrowser, Passwort-Manager, Dokumente, Fotos, E-Mails usw.).
In einer Stellungnahme stellt Microsoft fest:
Wir sind uns dieses Problems in der gesamten Branche bewusst und haben eng mit Chipherstellern zusammengearbeitet, um Abhilfemaßnahmen zum Schutz unserer Kunden zu entwickeln und zu testen. Wir sind dabei, Abhilfemaßnahmen für Cloud-Dienste zu implementieren und haben außerdem Sicherheitsupdates veröffentlicht, um Windows-Kunden vor Schwachstellen zu schützen, die unterstützte Hardware-Chips von Intel, ARM und AMD betreffen. Wir haben keine Informationen darüber erhalten, dass diese Schwachstellen zum Angriff auf unsere Kunden genutzt wurden.
Google hat außerdem einen Blogbeitrag veröffentlicht, in dem diese neuen Sicherheitslücken erläutert werden.
Weitere Artikel finden Sie hier:
Spaß haben!