Kb4589212 что за обновление windows 10

10 марта 2021 года Microsoft снова начала развертывание обновления Windows 10 KB4589212 (Intel Microcode) на некоторых устройствах. Хотя обновление предназначено для некоторых процессоров Intel, оно также будет доступно для загрузки на ПК с AMD, и его нельзя пропустить. Если вы приостановите обновления сегодня, загрузка начнется автоматически, когда обновления будут возобновлены.

В прошлом году Microsoft заявила, что Windows 10 KB4589212 предназначена только для Windows 10 версии 2004, версии 20H2 (потребительские выпуски) и Windows Server. Обновление также включает все исправления микрокода Intel, которые уже были выпущены для операционной системы.

Пакет обновления, похоже, был обновлен, и есть вероятность, что патч появится для загрузки, даже если он уже установлен.

Как мы уже упоминали в начале, это обновление микрокода процессора Intel, но Microsoft также продвигает его и на процессоры AMD. Обновление не влияет на процессоры других производителей, что означает, что ничего не произойдет, даже если оно будет загружено и установлено на неподдерживаемых процессорах Intel и AMD.

Эти обновления микрокода Intel предназначены для исправления аппаратных уязвимостей, которые также требуют изменения уровня программного обеспечения и прошивки. Обновления микрокода были впервые выпущены для уязвимостей Spectre и Meltdown, которые потребовали многочисленных обновлений безопасности от Microsoft, Intel и OEM-производителей.

Пользователи могут перейти на страницу Центра обновления Windows и проверить наличие обновлений, чтобы загрузить обновления вручную. Вы также можете посетить каталог Центра обновления Майкрософт здесь и найти соответствующие статьи базы знаний.

Другие обновления для Windows 10

Помимо обновления микрокода Intel, Microsoft также опубликовала новое накопительное обновление (KB5000802) для Windows 10 версии 20H2 и NET Framework. В то время как обновление Patch Tuesday включает в себя общие исправления ошибок и оптимизацию игр, последнее обновление для NET Framework устраняет проблему, при которой могло произойти замедление.

Исправлена ​​еще одна ошибка, из-за которой пользователи могли замечать задержку при вводе текста в текстовое поле с включенной проверкой орфографии. Для разработчиков Microsoft заявляет, что исправила сбои Visual Studio при закреплении окна в Visual Studio.

Первые 192 байта старого недокументированного апдейта с микрокодом для Core i5 M460. Красным подсвечен номер ревизии, жёлтым — дата выпуска, зелёным — размер апдейта (в 4-байтовых словах), синим — подпись процессора

26 января 2021 года Microsoft выпустила набор обновлений микрокода для процессоров Intel под операционные системы Windows 10 20H2, 2004, 1909 и более старых версий, вплоть до 1507, а также для Windows Server.

Обычно такие апдейты закрывают возможность эксплуатации серьёзных аппаратных уязвимостей в CPU, таких как Spectre, Meltdown, Microarchitectural Data Sampling (MDS) и Platypus. По традиции, микрокод Intel не документируется. В прошлом специалисты пытались провести реверс-инжиниринг.

Intel подготовила микрокод и направила разработчикам операционных систем, чтобы закрыть или снизить ущерб от этих уязвимостей. В данном случае апдейт опциональный и «производит откат к обновлениям микрокода, которые закрывают уязвимости Spectre Variant 3a (CVE-2018-3640: «Rogue System Register Read (RSRE)»), Spectre Variant 4 (CVE-2018-3639: «Speculative Store Bypass (SSB)») и L1TF (CVE-2018-3620, CVE-2018-3646: «L1 Terminal Fault»)».

Обновления адресованы для большого списка десктопных, серверных и мобильных процессоров Intel всех семейств, кодовые названия продуктов: 10-е поколение Intel Core, Amber Lake (8-е поколение Intel Core), Apollo Lake, Broadwell, Cascade Lake, Cherry View, Coffee Lake, Comet Lake, Denverton, Gemini Lake, Haswell, Ice Lake, Kaby Lake, Lakefield, Sandy Bridge, Skylake, Valley View, Whiskey Lake. Полный список CPU см. в описании каждого обновления на сайте Microsoft (ссылки ниже).

Нужно подчеркнуть, что аппаратные уязвимости Spectre и Meltdown присущи всем процессорам Intel. Например, уязвимость Spectre (и смежная Meltdown) эксплуатирует механизм предсказания ветвлений в CPU и позволяет проводить чтение данных через сторонний канал в виде общей иерархии кэш-памяти.

Другими словами, любое приложение на компьютере может получить доступ на чтение к произвольным местам памяти, что нарушает изоляцию программ, провоцирует утечку данных, отказ в обслуживании. Псевдокод для атаки см. здесь.

Эти уязвимости присутствуют во всех современных процессорах (кроме RISC и российского «Эльбруса»), потому что предсказание ветвлений стало фундаментальной частью архитектуры современных CPU, от которой невозможно отказаться без значительной потери производительности.

Первые обновления микрокода Intel выпустила в январе 2018 года для всех операционных систем. Правда, первые версии Линус Торвальдс назвал «абсолютнейшим мусором», Intel попросила их больше устанавливать, а потом перевыпустила.

Первый патч для Windows 10 тоже пришлось отозвать, а потом перевыпустить.

С тех пор Intel выпустила ещё несколько обновлений. Все они устанавливаются через операционную систему без перепрошивки BIOS. Например, апдейты для процессоров Intel под Windows 10 выходили также 29 августа 2019 года, 30 января, 25 февраля, 1 сентября и 10 ноября 2020 года.

Остаётся надеяться, что с новыми апдейтами для Windows 10 всё обойдётся без приключений.

To prevent potential security issues, Microsoft has published a new software update for Windows 10. The latest update is rolling out to those with Windows 10 version 20H2 (October 2020 Update) or older.

For those on Windows 10 version 20H2 or version 2004, they’ll be getting Windows 10 KB4589212: Intel microcode updates. KB4589211 is being released to computers with Windows 10 version 1903 and version 1909.

It’s also worth noting that Microsoft is pushing the Intel microcode updates along with Windows 10’s November 2020 cumulative updates.

Microcode is a term used for updates that are aimed at patching Intel’s hardware vulnerabilities with a software fix. Windows 10’s Microcode updates were first released when Intel acknowledged Spectre and Meltdown security issues.

Windows 10 KB4589212 will address Intel’s new security issue called ‘Platypus attack’. As per the researchers, Platypus attack allows attackers to steal sensitive data from memory by exploiting a vulnerability in Intel’s Running Average Power Limit interface. The RAPL is used to monitor and manage CPUs and DRAM memory.

Microsoft says this particular update is aimed at Windows 10 devices with select processors and Windows Update will download/install it automatically if required.

It’s also worth noting that you should not manually download and install the update from Microsoft’s Update Catalog. If your device is affected and it needs to be patched, Windows 10 will automatically apply the update without any action required from your end.

These updates also apply to the Windows Server versions, such as Windows Server 2016 and 2019. Businesses can head to the Update Catalog and search for the KB article number highlighted above to update devices in their organization.

You can verify the installation of the Intel microcode update by following these steps:

• Open Settings.
• Navigate to Update & Security > Windows Update.
• Click on ‘View update history’.
• Look for KB4589212.

If you experience performance issues after applying Intel microcode update, you can head to Control Panel > Programs & Features page and uninstall the patch manually.