G Verileri
Bilgi işlem cihazlarında yaygın olarak kullanılan Intel mikro işlem yongalarında keşfedilen Spectre ve Metldown güvenlik açıklarından sonra, Foreshadow, Intel yonga yelpazesini rahatsız eden en son temel tasarım kaynaklı güvenlik açığı olarak ortaya çıktı. Güvenlik açıkları, yongaların donanımla bağlanma şeklindeki temel endişelerden kaynaklandığı için çözülemese de, ortaya çıkan riskler ve sonuçlarla başa çıkmak için Microsoft ve Intel tarafından sürekli olarak azaltma teknikleri ve güvenlik tanımları yayınlanmıştır. Buna paralel olarak Microsoft, Windows 10'daki Spectre ve Foreshow güvenlik açıklarını gidermek için özel olarak tasarlanmış bir dizi bağımsız yama yayınladı.
Bir açıklama Redmond blog 'Bu güncelleme, Windows 10 sürüm 1803 (Windows 10 Nisan 2018 Güncellemesi) ve Windows Server Sürüm 1803 (Sunucu Çekirdeği) için hedeflenen bağımsız bir güncellemedir. Bu güncelleme ayrıca, üretime (RTM) yayınlandığı sırada bu işletim sistemleri için zaten yayınlanmış olan Intel mikro kod güncellemelerini de içerir. Bu işletim sistemleri için bu makale aracılığıyla Intel'den ek mikro kod güncellemeleri Microsoft'un kullanımına sunulduğunda sunacağız. ' Güncellemenin, 2012 Ivy Lake kurulumundan en son sekizinci nesil işlem sistemine kadar çeşitli Intel işlemciler için olduğu bulundu.
Microsoft tarafından bu konuda yayınlanan bilgilere göre, Windows 10'da yama güncellemesinin uygulanmasına ek olarak, işlem yapabilmesi için Spectre variant 2 azaltma kayıt menüsünden etkinleştirilmelidir. En son Foreshadow güvenlik açığıyla ilgili araştırma notlarının yayınlanmasından sonra Intel, Foreshadow güvenlik açığı günlüğünde görülen teknikleri tersine çevirerek Windows 10 için bunlara karşı gelen bir güncelleme yayınladı.
Çoğu durumda, bu tür kritik güncellemeler, Microsoft tarafından gerçek zamanlı olarak kontrol edilen ve alınan zorunlu Windows güncellemeleri aracılığıyla Microsoft tarafından otomatik ve kasıtlı olarak yüklenir. Güncellemeler, yalnızca özel kullanıcılar için bu şekilde yayınlanacak şekilde ayarlanmıştır. BT yönetimi ve entegrasyonu için toplu kurulumlara sahip şirketler için güncellemeler, ciddi uyarılarla manuel uygulama için piyasaya sürülecek ve yöneticiler tarafından kurumsal ağlarının güvenliğini sağlamak için acil eylem talep edilecektir.
