G Data
Matapos matuklasan ang mga kahinaan ng Spectre at Metldown sa Intel micro processing chips na malawakang ginagamit sa mga computing device, ang Foreshadow ay lumabas bilang pinakabagong pangunahing disenyo na sapilitan kahinaan na sumasalot sa saklaw ng Intel chip. Bagaman hindi malulutas ang mga kahinaan habang nagmumula sa mga pangunahing alalahanin sa paraan na ang mga chips ay hardwired, ang mga diskarte sa pagpapagaan at mga kahulugan ng seguridad ay patuloy na inilabas ng Microsoft at Intel upang makayanan ang mga panganib at kahihinatayang naipakita. Alinsunod dito, inilabas lamang ng Microsoft ang isang hanay ng mga standalone patch na partikular na idinisenyo upang kontrahin ang mga kahinaan ng Spectre at Foreshow sa Windows 10.
Isang pahayag mula sa Redmond blog ipinaliwanag na 'Ang pag-update na ito ay isang stand-alone na pag-update na naka-target para sa bersyon ng Windows 10 1803 (Update sa Windows 10 Abril 2018) at Windows Server Bersyon 1803 (Server Core). Kasama rin sa pag-update na ito ang mga pag-update ng Intel microcode na inilabas na para sa mga operating system na ito sa oras ng paglabas sa pagmamanupaktura (RTM). Mag-aalok kami ng mga karagdagang pag-update ng microcode mula sa Intel sa pamamagitan ng artikulong ito para sa mga operating system na ito habang magagamit sila sa Microsoft. ' Ang pag-update ay natagpuan na para sa iba't ibang mga processor ng Intel mula sa 2012 na pag-setup ng Ivy Lake hanggang sa pinakabagong sistema ng pagproseso ng ikawalong henerasyon.
Ayon sa impormasyong inilabas ng Microsoft tungkol sa bagay na ito, sa Windows 10, bilang karagdagan sa aplikasyon ng pag-update ng patch, dapat na paganahin ang specter variant 2 mula sa registry menu upang kumilos ito. Matapos ang pagpapalabas ng mga tala ng pagsasaliksik sa pinakabagong kahinaan ng Foreshadow, binago ng Intel ang mga diskarteng nakikita sa log ng mga pagsasamantala ng Foreshadow upang palabasin ang isang pag-update para sa Windows 10 kung saan ang mga counter sa kanila.
Habang sa karamihan ng mga kaso tulad ng mga kritikal na pag-update ay awtomatikong nai-install at sadyang ng Microsoft sa pamamagitan ng sapilitan Windows update na kung saan ay naka-check para sa at natanggap sa real time habang tinutulak sila ng Microsoft. Ang mga pag-update ay nakatakda upang palabasin sa ganitong paraan para sa mga pribadong gumagamit lamang. Para sa mga kumpanya na may mga pag-setup ng masa para sa pamamahala at pagsasama ng IT, ilalabas ang mga update para sa manu-manong aplikasyon na may matinding babala at humiling ng agarang aksyon ng mga tagapangasiwa upang ma-secure ang kanilang mga network ng enterprise.
