Mi piacerebbe sapere se è disponibile una patch per microcodice per Windows 2016 build 1607. ho fatto riferimento a questo link https://support.microsoft.com/en-sg/help/4091664/kb4091664-intel-microcode-updates e cercato nel catalogo di aggiornamento di Microsoft https://www.catalog.update.microsoft.com/Search.aspx?q=KB4091664 . . non vedo alcuna patch per Windows 2016 build 1607, disponibile solo per Windows 10 build 1607.
Sarebbe molto gradito se potessi aiutare in questo.
Risposte:
L'aggiornamento del microcodice è un aggiornamento del firmware. Dovrai controllare il fornitore dell'hardware per vedere se ci sono aggiornamenti.e.g. HP ha rilasciato aggiornamenti del BIOS / firmware per i suoi server G9 / G10.
Sembra rimuovere la dipendenza dai produttori della scheda madre ( https://arstechnica.com/gadgets/2018/03/microsoft-will-soon-start-shipping-the-intel-spectre-microcode-fixes/ ), Microsoft installerà anche gli aggiornamenti del microcodice. Per quanto ne so, il codebase di Windows 10 e 2016 sono gli stessi. Quindi puoi andare avanti e scaricare il KB per Windows 10 1607 e installarlo nel 2016.
Inoltre, dopo aver installato gli aggiornamenti del microcodice, sarà necessario abilitare alcune chiavi di registro per abilitare le attenuazioni per Spectre. Vedere https://support.microsoft.com/en-in/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution
MODIFICA 1: le patch sono solo per processori Intel specifici. Se hai un processore diverso, dovrai scaricare l'aggiornamento del microcodice Intel per il tuo processore (quello Linux) e quindi utilizzarlo Driver di aggiornamento del microcodice della CPU VMware per installare il microcodice.