Windows 10 20H2 erhält Microcode-Updates gegen CPU-Schwachstellen

Aktualisierte Intel Microcode-Updates

Adressiert werden alle Windows 10 Versionen inklusive der jüngsten Version 20H2 aka Oktober 2020 Update. Das Oktober Update bekommt damit nun den ersten Patch gegen die Hardwarebedingten Intel-Schwachstellen. Adressiert werden auch alle weiteren bisher veröffentlichten Windows 10-Versionen bis hin zur Initialen Version aus dem Jahr 2015. Die Updates sollten aus Sicherheitsgründen schnell installiert werden - allerdings sollte man nicht gleich blind auf aktualisieren gehen, wenn der Patch über die Windows Update-Funktion auftaucht.
Infografik: Intels CPU-Bezeichnungen kurz erklärt
Hintergrund dazu ist, dass Microsoft bereits Updates ausgeliefert hatte, welche bei vielen Endverbrauchern zu Problemen führten, da sie nicht auf die Nutzersysteme zugeschnitten waren. Microsoft verteilt die neuen Sicherheits-Updates über die Windows-Update-Funktion, man kann sie also direkt dort installieren. Sie stehen zudem über den Microsoft Update Catalog bereit. Die neuen Microcode-Updates schließen ausschließlich die Hardware-bedingten Schwachstellen, daher kommen die Updates auch regelmäßig separat und nicht zusammen mit den kumulativen Windows-Updates.

Verschiedene Spectre-Varianten

Dabei sind die sogenannten Spectre-Schwachstellen, die in verschiedenen Varianten die Sicherheit der Nutzer bedrohen. Die einzelnen Sicherheitslücken wurden als Zombie-Load zusammengefasst, haben mittlerweile einige weiteren bekannten Schwachstellen dazubekommen und werden unter folgenden CVE-Nummern geführt:

Prüfen, welche Updates sinnvoll sind

Die Updates werden allen betroffenen Windows-Nutzern mit Intel-CPU empfohlen. Zuvor empfiehlt Microsoft aber, dass man sich bei den Geräteherstellern oder bei Intel schlau macht, welche Microcode-Empfehlungen für das eigene Gerät bestehen, bevor man die Patches anwendet. Daher heißt es in der Knowledge Base: "Wichtig! Installieren Sie dieses Update nur für die aufgeführten Prozessoren." In den aktualisierten KB-Einträgen werden für die überarbeiteten Updates von November folgende Chips genannt: Avoton, Sandy Bridge, Valley View und Baytrail.

Listen der Prozessoren, die bedacht werden, findet man in der Knowledge Base:

Die zur Verfügung gestellten Aktualisierungen sind für eine Vielzahl der CPU-Varianten erhältlich. Weitergehende Informationen zu diesen Sicherheits-Updates hatte Intel bereits Anfang 2019 veröffentlicht und seither immer wieder aktualisiert.

Vielen Dank für die Übermittlung dieses News-Hinweises!