PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Win 10 - CVE-2018-3639: Speculative Store Bypass (SSB)


crux2005
2018-11-13, 22:55:19
Hallo!

Habe Windows 10 v1809 build 17763.134. Das Speculation Control Validation PowerShell Script sagt mir aber das meine SW und HW nicht gegen CVE-2018-3639 geschützt sind. Nicht wirklich tragisch aber es nervt mich trotzdem. :freak:

https://i.imgur.com/enJXWSM.png

MS hat Microcode Updates für Skylake S vergeben: https://support.microsoft.com/en-us/help/4093836/summary-of-intel-microcode-updates

Irgendwie habe ich das Update aber nicht bekommen weil mein i7 6700K noch immer 0xC2 uCode hat obwohl es 0xC6 sein sollte. https://www.intel.com/content/dam/www/public/us/en/documents/sa00115-microcode-update-guidance.pdf Deswegen ist der Spectre v4 Schutz nicht aktiv.

Was tun? Auf MS Microcode Update warten? Die MS Seiten sind nicht up-to-date also kann ich nichts dazu finden.
Gibt es eine andere möglichkeit den uCode zu updaten? (habe F22i BIOS mit noch älterem uCode und ein neueres wird es nicht mehr geben). Oder ist das nur ein Auslesefehler vom Script?

Danke.

kruemelmonster
2018-11-14, 09:46:46
Das Skript wird hin und wieder aktualisiert, mit uninstall-module speculationcontrol gefolgt von install-module speculationcontrol bekommst du die aktuellste Version.
Das Microcode Update wird NICHT automatisch über Windows Update verteilt (afaik, bis auf spezielle Geräte wie das Surface) und muß manuell runtergeladen und installiert werden. Wie auf deiner verlinkten MS-Seite zu lesen ist gibt es noch kein MC-Update für die v1809, also abwarten oder mit dem UEFI BIOS Updater (https://www.win-raid.com/t154f16-Tool-Guide-News-quot-UEFI-BIOS-Updater-quot-UBU.html) selber den Microcode im Bios aktualisieren.

crux2005
2018-11-15, 22:36:55
Hatte schon das neuste Skript drauf.

Werde erstmal auf MS warten. Wenn sie kein Microcode Update in 1 Monat bringen kann ich das mit UEFI BIOS Updater versuchen.

crux2005
2018-11-29, 18:12:34
Wurde am 27. von MS bereitgestellt: https://www.catalog.update.microsoft.com/Search.aspx?q=4465065

Also alles gelöst. :)