Обновление микрокода процессора intel windows 10

Время прочтения
2 мин

Просмотры 10K

1 сентября 2020 года Microsoft выпустила для Windows 10 (версии 2004, 1909, 1903 и других версий), а также Windows Server большой комплект обновлений микрокодов для процессоров Intel. Обновления затронули большое количество различных процессоров Intel, которые входят в 11 различных семейств чипов производителя.

Microsoft пояснила, что Intel устранила в новых версиях микрокодов различные баги и реализовала патчи против нескольких уязвимостей (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 и CVE-2018-12130), которые затрагивают как клиентские платформы, так и серверные решения.

Семейства (кодовые имена) процессоров Intel, которые получили новые обновления микрокодов:

• Amber Lake (Y; Y/22);
• Avoton;
• Broadwell (DE A1; DE V1 — V3; DE Y0; H 43e; Server E, EP, EP4S; Server EX; U; Y; Xeon E);
• Cascade Lake (Lake Server; Lake-W);
• Coffee Lake (H (6+2); S (6+2); U43e; H (8+2); S (4+2); S (4+2) x/KBP; S (4+2) Xeon E; Coffee Lake S (4+2) Xeon E (U0); S (6+2) x/KBP; S (6+2) Xeon E; S (6+2) Xeon E (U0); S (8+2); S (8+2) x/KBP; S (8+2) Xeon E (R0); S/H (8+2) [R0]);
• Comet Lake (U42; U62);
• Haswell (Desktop; H / Haswell Perf Halo; Server EX; U; Xeon E3);
• Kaby Lake (G; H; Refresh U 4+2; S; U; U23e; X; Xeon E3; Y);
• Skylake (H; S; Server; U; U23e; Xeon E3; Y);
• Valley View / Baytail;
• Whiskey Lake (U42).

Обновления микрокодов Intel не устанавливаются автоматически через Центр обновления Windows. Пользователи или системные администраторы должны устанавливать их вручную.

Ссылки на обновления микрокодов Intel для различных версий Windows 10, а также Windows Server (внутри есть полный список затронутых обновлением процессоров):

• KB4558130: обновление для Windows 10 версии 2004;
• KB4497165: обновление для Windows 10 версий 1909 и 1903;
• KB4494174: обновление для Windows 10 версии 1809;
• KB4494451: обновление для Windows 10 версии 1803;
• KB4494452: обновление для Windows 10 версии 1709;
• KB4494453: обновление для Windows 10 версии 1703;
• KB4494175: обновление для Windows 10 версии 1607;
• KB4494454: обновление для Windows 10.

После установки обновления микрокода потребуется перезагрузка ОС.

Первые 192 байта старого недокументированного апдейта с микрокодом для Core i5 M460. Красным подсвечен номер ревизии, жёлтым — дата выпуска, зелёным — размер апдейта (в 4-байтовых словах), синим — подпись процессора

26 января 2021 года Microsoft выпустила набор обновлений микрокода для процессоров Intel под операционные системы Windows 10 20H2, 2004, 1909 и более старых версий, вплоть до 1507, а также для Windows Server.

Обычно такие апдейты закрывают возможность эксплуатации серьёзных аппаратных уязвимостей в CPU, таких как Spectre, Meltdown, Microarchitectural Data Sampling (MDS) и Platypus. По традиции, микрокод Intel не документируется. В прошлом специалисты пытались провести реверс-инжиниринг.

Intel подготовила микрокод и направила разработчикам операционных систем, чтобы закрыть или снизить ущерб от этих уязвимостей. В данном случае апдейт опциональный и «производит откат к обновлениям микрокода, которые закрывают уязвимости Spectre Variant 3a (CVE-2018-3640: «Rogue System Register Read (RSRE)»), Spectre Variant 4 (CVE-2018-3639: «Speculative Store Bypass (SSB)») и L1TF (CVE-2018-3620, CVE-2018-3646: «L1 Terminal Fault»)».

Обновления адресованы для большого списка десктопных, серверных и мобильных процессоров Intel всех семейств, кодовые названия продуктов: 10-е поколение Intel Core, Amber Lake (8-е поколение Intel Core), Apollo Lake, Broadwell, Cascade Lake, Cherry View, Coffee Lake, Comet Lake, Denverton, Gemini Lake, Haswell, Ice Lake, Kaby Lake, Lakefield, Sandy Bridge, Skylake, Valley View, Whiskey Lake. Полный список CPU см. в описании каждого обновления на сайте Microsoft (ссылки ниже).

Нужно подчеркнуть, что аппаратные уязвимости Spectre и Meltdown присущи всем процессорам Intel. Например, уязвимость Spectre (и смежная Meltdown) эксплуатирует механизм предсказания ветвлений в CPU и позволяет проводить чтение данных через сторонний канал в виде общей иерархии кэш-памяти.

Другими словами, любое приложение на компьютере может получить доступ на чтение к произвольным местам памяти, что нарушает изоляцию программ, провоцирует утечку данных, отказ в обслуживании. Псевдокод для атаки см. здесь.

Эти уязвимости присутствуют во всех современных процессорах (кроме RISC и российского «Эльбруса»), потому что предсказание ветвлений стало фундаментальной частью архитектуры современных CPU, от которой невозможно отказаться без значительной потери производительности.

Первые обновления микрокода Intel выпустила в январе 2018 года для всех операционных систем. Правда, первые версии Линус Торвальдс назвал «абсолютнейшим мусором», Intel попросила их больше устанавливать, а потом перевыпустила.

Первый патч для Windows 10 тоже пришлось отозвать, а потом перевыпустить.

С тех пор Intel выпустила ещё несколько обновлений. Все они устанавливаются через операционную систему без перепрошивки BIOS. Например, апдейты для процессоров Intel под Windows 10 выходили также 29 августа 2019 года, 30 января, 25 февраля, 1 сентября и 10 ноября 2020 года.

Остаётся надеяться, что с новыми апдейтами для Windows 10 всё обойдётся без приключений.

Новости

Доступны обновления микрокода Intel для Windows 10, исправляющие уязвимости безопасности

Обновлено: 26.01.2022: Новые версии обновления микрокода Intel для Windows 10 предназначены для следующих семейств процессоров Intel:

Когда Intel обнаруживает ошибки в своих процессорах, то компания выпускает обновления микрокода, которые позволяют операционным системам корректировать поведение процессора, чтобы исправить или, по крайней мере, смягчить ошибку.

Накануне международная группа исследователей из Грацского Технического Университета, Центр им. Гельмгольца по информационной безопасности (CISPA) и Университета Бирмингема обнаружили новую уязвимость побочного канала процессоров Intel под названием Platypus.

Уязвимости типа Platypus находятся в интерфейсе Intel Running Average Power Limit (RAPL), который позволяет пользователям контролировать и управлять энергопотреблением поддерживаемых процессоров и памяти DRAM.

Исследователи показали на практике, как можно использовать интерфейс RAPL для мониторинга энергопотребления и определения того, какие инструкции выполняются ЦП с последующим извлечением конфиденциальных данных из памяти.

В качестве демонстрации исследователи опубликовали видео, в котором показано, как можно использовать атаку Platypus для кражи ключа AES-NI из защищенных анклавов Intel SGX.

Доступны обновления микропрограммы Intel

Во «Вторник Патчей», 10 ноября 2020 года, компания Microsoft выпустила обновления микрокода Intel для исправления уязвимостей в процессорах Intel, в том числе уязвимостей типа Platypus.

Также обновления исправляют и другие уязвимости:

Данные обновления микропрограммы Intel поддерживают следуюшие семейства процессоров:

Если ваше устройство оснащено одним из следующих процессоров, то в Центре обновления Windows будет автоматически предложено соответствующее обновление микропрограммы.

Обновления микропрограммы можно загрузить напрямую из Каталога Центра обновления Майкрософт:

Подробная информация об обновлениях и поддерживаемых процессорах

Пользователям рекомендуется как можно скорее установить обновления микрокода, но стоит отметить, что предыдущие обновления вызывали зависания системы и проблемы с производительностью на устройствах со старыми процессорами Intel.

После установки обновлений микрокода, для применения исправлений потребуется перезагрузка Windows 10. Не забудьте сохранить прогресс работы в приложениях перед запуском перезагрузки.

Поддерживается ли мой процессор?

Чтобы проверить, какой процессор установлен на вашем компьютере, можно воспользоваться Диспетчером устройств в Windows 10.

Щелкните правой кнопкой мыши по меню «Пуск» и выберите «Диспетчер устройств». Затем прокрутите список оборудования до категории «Процессоры» и раскройте список компонентов.

Если вы хотите узнать дополнительную информацию о процессоре, в том числе семейство процессоров, версию и номер модели ЦП, то воспользуйтесь утилитой CPU-Z.

Источник

KB4497165: обновления Микрокода Intel

Аннотация

В этой статье описаны последние обновления микрокодов от Intel. Мы рекомендуем переустановить это обновление, чтобы убедиться, что у вас последние обновления.

Broadwell DE V2, V3

Broadwell Server E, EP, EP4S

Broadwell Server EX

Cascade Lake Server

Coffee Lake S (4+2) x/KBP

Coffee Lake S (4+2) Xeon E

Coffee Lake S (4+2) Xeon E (U0)

Coffee Lake S (6+2) x/KBP

Coffee Lake S (6+2) Xeon E

Coffee Lake S (6+2) Xeon E (U0)

Coffee Lake S (8+2) x/KBP

Coffee Lake S (8+2) Xeon E (R0)

Coffee Lake S/H (8+2) [R0]

Haswell H/ Haswell Perf Halo

Kaby Lake Refresh U 4+2

Вид долины/ Бейтайл

Песолинский мост, E, EP

Intel недавно объявила о том, что проверка программного обеспечения завершена, и начала выпускать новый микрокод для текущих платформ ЦП в реакции на следующие угрозы:

CVE-2019-11091 — выборка для выборки данных микроархитектры (uncacheable memory) (MDSUM)

CVE-2018-12126 — буфер буфера данных microarchitectural Store (MSBDS)?

CVE-2018-12127 — выборка данных порта для загрузки микроархитов (MLPDS)

CVE-2018-12130 — буфер буфера заполнения микроархитекула (MFBDS)

Этот новый выпуск содержит обновление microcode от Intel для следующих cpUs.

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ Процессор i7-8510Y, i7-8500Y
Intel® Core™ Процессор i5-8310Y, i5-8210Y, i5-8200Y
Intel® Core™ Процессор m3-8100Y

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ семейства процессоров 8-го поколения

Intel® Pentium® Processor J Series

Intel® Pentium® Processor N Series

Intel® Celeron® Processor J Series

Intel® Celeron® Processor N Series

Intel® Atom® Процессор A Series

Intel® Atom® Processor E3900 Series

Intel® Pentium® Процессор J4205, N4200

Intel® Celeron® Процессор J3355, J3455, N3350, N3450

Intel® Atom® Процессор x5-A3930, x5-A3940, x7-A3950, x7-A3960

Intel® Atom® Processor x5-E3930, x5-E3940, x7-E3950

Intel® Atom® Processor C Series

Intel® Xeon® Процессор D Family

Intel® Xeon® Процессор D-1513N, D-1523N, D-1533N, D-1543N, D1553N

Intel® Xeon® Процессор D Family

Intel® Xeon® Процессор D Family

Intel® Xeon® Процессор D-1520, D-1540

Intel® Xeon® Процессор D Family

Broadwell DE V2, V3

Intel® Xeon® Процессор D Family

Intel® Xeon® Процессор D Family

Intel® Xeon® Процессор D-1518, D-1519, D-1521, D-1527, D-1528, D-1529, D-1531, D-1533, D-1541, D-1548

Intel® Pentium® Процессор D1507, D1508, D1509, D1517, D1519

Intel® Xeon® Процессор D Family

Intel® Xeon® Processor D-1557, D-1559, D-1567, D-1571, D-1577, D-1581, D-1587

Intel® Xeon® Процессор D Family

Intel® Core™ семейства процессоров 5-го поколения

Intel® Core™ Processor i7-5700EQ, i7-5700HQ, i7-5750HQ, i7-5850EQ, i7-5850HQ, i7-5950HQ

Intel® Core™ Processor i5-5575R, i5-5675C, i5-5675R, i7-5775C, i7-5775R

Intel® Core™ семейства процессоров 5-го поколения

Broadwell Server E, EP, EP4S

Intel® Xeon® Processor E5 v4 Family

Broadwell Server E, EP, EP4S

Процессоры Intel® Core™ X-series

Broadwell Server EX

Intel® Xeon® Processor E7 v4 Family

Intel® Core™ семейства процессоров 5-го поколения

Intel® Core™ Processor i7-5650U, i7-5600U, i7-5557U, i7-5550U, i7-5500U

Intel® Core™ Processor i5-5350U, i5-5350, i5-5300U, i5-5287U, i5-5257U, i5-5250U, i5-5200U

Intel® Core™ Processor i3-5157U, i3-5020U, i3-5015U, i3-5010U, i3-5006U, i3-5005U, i3-5010U

Intel® Pentium® Процессор 3805U, 3825U, 3765U, 3755U, 3215U, 3205U

Intel® Celeron® 3765U

Intel® Core™ семейства процессоров 5-го поколения

Intel® Xeon® Processor E3 v4 Family

Intel® Xeon® Processor E3 v4 Family

Intel® Xeon® Процессор 4 E3-1258L, E3-1265L, E3-1278L, E3-1285, E3-1285

Intel® Core™ семейства процессоров 5-го поколения

Intel® Core™ Процессор M-5Y71, M-5Y70, M-5Y51, M-5Y3, M-5Y10c, M-5Y10a, M-5Y10

Процессоры Intel® Core™ X-series

Cascade Lake Server

Процессоры Intel® Xeon® 2-го поколения

Intel® Xeon® Процессор W Family

Intel® Atom® Processor X Series

Intel® Atom® Процессор x7-Z8700,x5-Z8500, x5-Z8300

Intel® Atom® Processor X Series

Intel® Atom® Processor x7-Z8750, x5-Z8550,x5-Z8350, x5-Z8330

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ Processor i9-8950HK Intel® Core™ Processor i7-8700B, i7-8750H, i7-8850H

Intel® Core™ Процессор i5-8300H, i5-8400B, i5-8400H, i5-8500B

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ семейства процессоров 8-го поколения

Intel® Pentium® Gold Processor Series

Intel® Celeron® Processor G Series

Intel® Core™ Processor i3-8000, i3-8000T, i3-8020, i3-8100, i3-8100, i3-8100T, i3-8120, i3-8300T, i3-8350K

Intel® Pentium® Gold G5400, G5400T, G5400T, G5420T, G5420T, G55500, G5500T, G5600

Intel® Celeron® Процессор G4900, G4900T, G4920

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ Processor i7-8670, i7-8670T, i7-8700, i7-8700K, i7-8700T Intel® Core™ Processor i5-8400, i5-8400T, i5-8420, i5-8420T, i5-8500, i5-8500T, i5-8550, i5-8600, i5-8600K, i5-8600T, i5-8650, i5-8650K

Intel® Core™ семейства процессоров 8-го поколения

Coffee Lake S (6+2) Xeon E

Intel® Xeon® Processor E Family

Intel® Xeon® Процессор E-2176M, E-2186M

Intel® Core™ семейства процессоров 9-го поколения

Intel® Core™ Процессор i9-9900K, i9-9900KF

Intel® Core™ Процессор i7-9700K, i7-9700KF

Intel® Core™ Processor i5-9600K, i5-9600KF, i5-9400, i5-9400F

Intel® Core™ семейства процессоров 8-го поколения

Процессор Intel® Core™ Processor i7-8559U Intel® Core™ Processor i5-8259U, 8269U Intel® Core™ Processor i3-8109U

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ семейства процессоров 9-го поколения

Intel® Core™ семейства процессоров 9-го поколения

Intel® Core™ семейства процессоров 8-го поколения

Intel® Pentium® Gold Processor Series

Intel® Celeron® Processor G Series

Coffee Lake S (4+2) x/KBP

Intel® Core™ семейства процессоров 8-го поколения

Intel® Pentium® Gold Processor Series

Intel® Celeron® Processor G Series

Coffee Lake S (4+2) Xeon E

Intel® Core™ семейства процессоров 7-го поколения

Coffee Lake S (4+2) Xeon E (U0)

Intel® Xeon® Processor E Family

Coffee Lake S (4+2) Xeon E (U0)

Intel® Xeon® Processor E Family

Coffee Lake S (4+2) Xeon E (U0)

Intel® Xeon® Processor E Family

Coffee Lake S (6+2) x/KBP

Intel® Core™ семейства процессоров 8-го поколения

Coffee Lake S (6+2) Xeon E

Intel® Core™ семейства процессоров 8-го поколения

Coffee Lake S (6+2) Xeon E (U0)

Intel® Xeon® Processor E Family

Coffee Lake S (6+2) Xeon E (U0)

Intel® Xeon® Processor E Family

Coffee Lake S (6+2) Xeon E (U0)

Intel® Xeon® Processor E Family

Intel® Core™ семейства процессоров 9-го поколения

Intel® Core™ семейства процессоров 9-го поколения

Coffee Lake S (8+2) x/KBP

Intel® Core™ семейства процессоров 9-го поколения

Coffee Lake S (8+2) Xeon E (R0)

Intel® Xeon® Processor E Family

Coffee Lake S (8+2) Xeon E (R0)

Intel® Xeon® Processor E Family

Coffee Lake S (8+2) Xeon E (R0)

Intel® Xeon® Processor E Family

Coffee Lake S/H (8+2) [R0]

Настольный компьютер, сервер

Intel® Core™ семейства процессоров 10-го поколения

Intel® Core™ семейства процессоров 10-го поколения

Intel Atom® Processor E3800 Product Family

Intel® Atom® Processor C Series

Intel® Pentium® Процессор Silver Series

Intel® Celeron® Processor J Series

Intel® Celeron® Processor N Series

Intel® Pentium® Silver Processor J5005, N5000

Intel® Celeron® Processor J4005, J4105

Intel® Celeron® Процессор N4000, N4100

Семейство процессоров Intel® Core™ четвертого поколения

Семейство процессоров Intel® Pentium®

Intel® Core™ Processor i7-4765T, i7-4770, i7-4770K, i7-4770S, i7-4770T, i7-4771

Intel® Core™ Процессор i5-4430, i5-4430S, i5-4440, i5-4440S, i5-4570S, i5-4570S, i5-4570T, i5-4670, i5-4670K, i5-4670S, i5-4670T

Intel® Core™ Processor i3-4130, i3-4130T, i3-4330, i3-4330T, i3-4340

Intel® Pentium® Процессор G3220, G3220T, G3420, G3430

Семейство процессоров Intel® Core™ четвертого поколения

Процессоры Intel® Core™ X-series

Intel® Xeon® Processor E5 v3 Family

Intel® Core™ Processor Extreme Edition i7–5960X

Intel® Core™ Процессор i7-5820K, i7-5930K

Intel® Xeon® Processor v3 E5-1428L, E5-1603, E5-1607, E5-1620, E5-1630, E5-1650, E5-1660, E5-1680, E5-2408L, E5-2418L, E5-2428L, E5-2438L, E5-2603, E5-2608L, E5-2608L, E5-2609, E5-2618L, E5-2620, E5-2623, E5-2628L, E5-2630, E5-2630L, E5-2637, E5-2640, E5-2643, E5-2648L, E5-2650, E5-2650L, E5-2658, E5-2660, E5-2667, E5-2670, E5-2680, E5-2683, E5-2685, E5-2687W, E5-2690, E5-2695, E5-2697, E5-2698, E5-2699, E5-4610, E5-4620, E5-4627, E5-4640, E5-4648, E5-4650, E5-4655, E5-4660, E5-4667, E5-4669

Haswell H/ Haswell Perf Halo

Семейство процессоров Intel® Core™ четвертого поколения

Семейство процессоров Intel® Core™ четвертого поколения

Семейство процессоров Intel® Pentium®

Intel® Celeron® Processor Family

Intel® Core™ Processor Extreme Edition i7-4930MX

Intel® Core™ Processor i7-4700EQ, i7-4700MQ, i7-4702MQ, i7-4710MQ, i7-4712MQ, i7-4800MQ, i7-4900MQ

Intel® Core™ Процессор i5-4210M, i5-4400E, i5-4422E

Intel® Core™ Процессор i3-4100M, i3-4110M

Intel® Pentium® 3560M

Intel® Celeron® 2970M

Intel® Xeon® Processor E7 v3 Family

Семейство процессоров Intel® Core™ четвертого поколения

Семейство процессоров Intel® Pentium®

Intel® Core™ Processor i7-4500U, i7-4510U, i7-4550U, i7-4558U, i7-4578U, i7-4600U, i7-4650U

Intel® Core™ Процессор i5-4200U, i5-4210U, i5-4250U, i5-4258U, i5-4260U, i5-4278U, i5-4288U, i5-4300U, i5-4308U, i5-4350U

Intel® Core™ Processor i3-4005U, i3-4010U, i3-4025U, i3-4030U, i3-4100U, i3-4120U, i3-4158U

Intel® Pentium® Процессор 3556U, 3558U, 3665U

Intel® Celeron® Processor 2955U, 2957U, 2980U, 2981U

Семейство процессоров Intel® Core™ четвертого поколения

Intel® Xeon® Процессор E3 семейства

Intel® Xeon® Процессор 3 E3-1220, E3-1225, E3-1230L, E3-1230, E3-1240, E3-1245, E3-1270, E3-1275L, E3-1275, E3-1280, E3-1285L, E3-1285L, E3-1285

Intel® Xeon® Processor E3 v3 Family

Intel® Xeon® Процессор E3 семейства

Семейство процессоров Intel® Core™ четвертого поколения

Семейство процессоров Intel® Pentium®

Intel® Core™ Процессор i7-4610Y

Intel® Core™ Процессор i5-4200Y, i5-4202Y, i5-4210Y, i5-4220Y, i5-4300Y, i5-4302Y

Intel® Core™ Процессор i3-4010Y, i3-4012Y, i3-4020Y, i3-4030Y

Intel® Pentium® Процессор 3560Y, 3561Y

Intel® Core третьего поколения™

Intel® Celeron® Processor Family

Семейство процессоров Intel® Pentium®

Intel® Core™ Processor Extreme Edition i7-3920XM, i7-3940XM

Intel® Celeron® Процессор 1000M, 1005M, 1007U, 1017U, 1019Y, 1020E, 1020M, 1037U, 1047UE, 927UE, G1610, G1610T, G1620, G1620T, G1630

Intel® Core™ Processor i7-3517U, i7-3517UE, i7-3520M, i7-3537U, i7-3540M, i7-3555LE, i7-3610QE, i7-3610QM, i7-3612QE, i7-3612QM, i7-3612QM, i7-3615QE, i7-3615QM, i7-3630QM, i7-3632QM, i7-3632QM, i7-3635QM, i7-3667U, i7-3687U, i7-3689Y, i7-3720QM i7-3740QM, i7-3770, i7-3770K, i7-3770S, i7-3770T, i7-3820QM, i7-3840QM

Intel® Core™ Процессор i5-3210M, i5-3210M, i5-3230M, i5-3230M, i5-3317U, i5-3320M, i5-3330, i5-3330S, i5-3337U, i5-3339Y, i5-3340, i5-3340M, i5-3340S, i5-3350P, i5-3360M, i5-3380M, i5-3427U, i5-3437U, i5-3439Y, i5-3450S, i5-3450S, i5-3470, i5-3470S, i5-3470T, i5-3475S, i5-3550, i5-3550S, i5-3570, i5-3570K, i5-3570S, i5-3570T, i5-3610ME

Intel® Core™ Processor i3-3110M, i3-3120M, i3-3120ME, i3-3130M, i3-3210, i3-3217U, i3-3217UE, i3-3220, i3-3220T, i3-3225, i3-3227U, i3-3229Y, i3-3240, i3-3240T, i3-3245, i3-3250, i3-3250T

Intel® Pentium® Процессор 1405 v2, 2020M, 2030M, 2117U, 2127U, 2129Y, A1018, G2010, G2020, G2020T, G2030, G2030T, G2120T, G2120T, G2130, G2140

Процессоры Intel® Core™ X-series

Intel® Core™ Processor Extreme Edition i7-4960X

Intel® Core™ Процессор i7-4820K, i7-4930K

Ivy Bridge Server EN, EP, EP4S

Intel® Xeon® Processor E5 v2 Family

Intel® Xeon® Процессор 2 E5-1428L, E5-1620, E5-1650, E5-1660, E5-2403, E5-2407, E5-2418L, E5-2420, E5-2428L, E5-2430L, E5-2440, E5-2448L, E5-2448L, E5-2450, E5-2450L, E5-2470, E5-2603, E5-2609, E5-2618L, E5-2620L, E5-2630, E5-2630L, E5-2637, E5-2637, E5-2640, E5-2643, E5-2648L, E5-2650, E5-2650L, E5-2658, E5-2660, E5-2670, E5-2680, E5-2687W, E5-2687W, E5-5-2670 E5-2695, E5-2697, E5-4603, E5-4607, E5-4610, E5-4620, E5-4624L, E5-4627, E5-4640, E5-4650, E5-4657L

Ivy Bridge Server EX

Intel® Xeon® Processor E7 v2 Family

Intel® Xeon® Процессор 2 E7-2850, 2870, 2880, 2890, 4809, 4820, 4830, 4850, 4860, 4870, 4880, 4890, 8893, 8891, 8880L, 8880, 8870, 8857, 8857, 8850

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ Processor i7-8705G, i7-8706G, i7-8709G, i7-8809G

Intel® Core™ Процессор i5-8305G

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ Processor i7-7700HQ, i7-7820HK, i7-7820HQ, i7-7920HQ

Intel® Core™ Процессор i5-7300HQ, i5-7440HQ

Intel® Core™ i3-7100H

Intel® Core™ семейства процессоров 7-го поколения

Kaby Lake Refresh U 4+2

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ Processor i7-8550U, i7-8650U Intel® Core™ Processor i5-8250U, i5-8350U Intel® Core™ Processor i3-7020U, i3-8130U

Kaby Lake Refresh U 4+2

Intel® Core™ семейства процессоров 8-го поколения

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ Processor i7-7700, i7-7700K, i7-7700T

Intel® Core™ Процессор i5-7400, i5-7400T, i5-7500, i5-7500T, i5-7600, i5-7600K, i5-7600T

Intel® Core™ Processor i3-7120, i3-7120T, i3-7320T, i3-7340

Intel® Celeron® Процессор G3930E, G3930TE

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ Processor i7-7500U, i7-7510U, i7-7600U

Intel® Core™ Процессор i5-7200U, i5-7210U, i5-7300U, i5-7500U

Intel® Core™ Processor i3-7007U, i3-7100U, i3-7110U, i3-7130U

Intel® Pentium® Processor 4415U Intel® Celeron® Processor 3865U, 3965U

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ Процессор i7-7560U, i7-7567U, i7-7660U

Intel® Core™ Processor i5-7260U, i5-7267U, i5-7287U, i5-7360U

Intel® Core™ Процессор i3-7167U

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ Процессор i7-7740X

Intel® Core™ Процессор i5-7640X

Процессоры Intel® Core™ X-series

Intel® Xeon® Processor E3 v6

Intel® Xeon® Процессор 6 E3-1220, E3-1225, E3-1230, E3-1240, E3-1245, E3-1270, E3-1275, E3-1280, E3-1501L, E3-1501M, E3-1505L, E3-1505M, E3-1535M

Intel® Xeon® Processor E3 v6 Family

Intel® Xeon® Processor E3 v6 Family

Intel® Xeon® Processor E3 v6 Family

Intel® Core™ семейства процессоров 7-го поколения

Intel® Core™ Процессор i7-7Y75

Intel® Core™ Процессор i5-7Y54, i5-7Y57

Intel® Core™ Процессор M3-7Y30, M3-7Y30

Intel® Pentium® Процессор 4410Y, 4415Y

Intel® Celeron® Processor 3965Y

Intel® Core™ семейства процессоров 7-го поколения

Процессоры Intel® Core™ 8-го поколения

Песолинский мост, E, EP

Устаревшие процессоры Intel® Core™

Устаревшие процессоры Intel® Celeron®

Устаревшие процессоры Intel® Pentium®

Песолинский мост E, EP2

Intel® Xeon® Processor E5 Family

Устаревшие процессоры Intel® Core™

Устаревшие процессоры Intel® Celeron®

Устаревшие процессоры Intel® Pentium®

Intel® Xeon® Процессор D Family

Intel® Xeon® Процессор D-2123IT, D-2141I, D-2142IT, D-2143IT, D-2145NT, D-2146NT, D-2161I, D-2163IT, D-2166NT, D-2173IT, D-2177NT, D-2183IT, D-2187NT

Семейство процессоров Intel® Core™ 6-го поколения

Intel® Core™ Processor i7-6700HQ, i7-6770HQ, i7-6820HK, i7-6820HQ, i7-6870HQ, i7-6920HQ, i7-6970HQ

Intel® Core™ Процессор i5-6300HQ, i5-6350HQ, i5-6440HQ

Intel® Core™ Процессор i3-6100H

Семейство процессоров Intel® Core™ 6-го поколения

Семейство процессоров Intel® Core™ 6-го поколения

Intel® Core™ Processor i7-6700, i7-6700K, i7-6700T

Intel® Core™ Процессор i5-6400, i5-6400T, i5-6500, i5-6500T, i5-6600, i5-6600K, i5-6600T

Intel® Core™ Процессор i3-6100, i3-6100T, i3-6120, i3-6120T, i3-6300, i3-6300T, i3-6320T, i3-6320T

Intel® Pentium® Процессор G4400, G4400T, G4420T, G4500, G4500T, G4520, G4520T, G4540

Intel® Celeron® Процессор G3900, G3900T, G3920, G3920T, G3940

Семейство процессоров Intel® Core™ 6-го поколения

Intel® Xeon® Scalable Processors

Intel® Xeon® Platinum Processor 8153, 8156, 8158, 8160, 8160F, 8160M, 8160T, 8164, 8168, 8170, 8170M, 8176, 8176M, 8180, 8180M

Intel® Xeon® Gold Processor 5115, 5118, 5119T, 5120, 5120T, 5122, 6126, 6126F, 6126T, 6128, 6130, 6130F, 6130T, 6132, 6134, 6134M, 6136, 6138, 6138F, 6138T, 6140, 6140M, 6142, 6142F, 6142M, 6144, 6146, 6148F, 6150, 6152, 6154

Intel® Xeon® Silver Processor 4108, 4109T, 4110, 4112, 4114, 4114T, 4116, 4116T

Intel® Xeon® Bronze Processor 3104, 3106

Intel® Xeon® Scalable Processors

Процессоры Intel® Core™ 6-го поколения

Intel® Core™ Процессор i7-6500U, i7-6510U, i7-6600U

Intel® Core™ Processor i5-6200U, i5-6210U, i5-6300U, i5-6310U

Intel® Core™ Процессор i3-6100U, i3-6110U Intel® Pentium® Процессор 4405U, 4415U

Intel® Celeron® Processor 3855U, 3865U, 3955U, 3965U

Процессоры Intel® Core™ 6-го поколения

Intel® Core 6-го поколения™

Intel® Core™ Процессор I7-6560U, I7-6567U, I7-6650U, I7-6660U

Intel® Core™ Процессор I5-6260U, I5-6267U, I5-6287U, I5-6360U

Intel® Core™ Процессор I3-6167U

Процессоры Intel® Core™ 6-го поколения

Intel® Xeon® Процессор W Family

Intel® Xeon® Процессор W-2123, W-2125, W-2133, W-2135, W-2145, W-2155, W-2195, W-2175

Процессоры Intel® Core™ X-series

Процессор Intel® Core™ Extreme Edition i9-7980XE Intel® Core™ X-series Processor i9-7900X, i9-7920X, i9-7940X, i9-7960X, i9-7960X

Intel® Core™ X-series Processor i7-7800X, i7-7820X

Intel® Xeon® Processor E3 v5 Family

Intel® Xeon® Процессор 5 E3-1220, E3-1225, E3-1230, E3-1235L, E3-1240, E3-1240L, E3-1260L, E3-1270, E3-1275, E3-1275, E3-1280, E3-1505M, E3-1515M, E3-1535M, E3-1545M, E3-1558L, E3-1565L, E3-1575M, E3-1578L, E3-1585, E3-1585L

Intel® Xeon® Processor E3 v5 Family

Intel® Xeon® Processor E3 v5 Family

Intel® Xeon® Processor E3 v5 Family

Процессоры Intel® Core™ 6-го поколения

Intel® Atom® Processor Z Series

Intel® Atom® Процессор Z3745, Z3745D, Z3735D, Z3735E, Z3735F, Z3735G, Z3736G, Z3736G, Z3775D, Z3775D, Z3785, Z3795

Intel® Celeron® Processor N Series

Intel® Pentium® Processor N Series

Intel® Pentium® Процессор N3540, N3530

Intel® Celeron® Processor N2940, N2930, N2840, N2830, N2808, N2807

Вид долины/ Бейтайл

Intel® Atom® Processor Z Series

Вид долины/ Бейтайл

Intel® Celeron® Processor J series

Intel® Celeron® Processor N series

Intel® Pentium® Процессор J

Intel® Pentium® Processor N series

Intel Atom® Processor E3800 Product Family

Процессоры Intel® Core™ 8-го поколения

Intel® Core™ Процессор i7-8565U

Intel® Core™ Процессор i5-8265U

Intel® Core™ Процессор i3-8145U

Intel® Core™ Processor 4205U, 5405U

Процессоры Intel® Core™ 8-го поколения

Процессоры Intel® Core™ 8-го поколения

1 Откат к обновлениям microcode, связанным с Spectre Variant 3a (CVE-2018-3640: «Мошеннический системный регистрация (RSRE)»), Spectre Variant 4 (CVE-2018-3639: «Темный обход магазина (SSB)») и L1TF (CVE-2018-3620, CVE-2018-3646: «Ошибка терминала L1»)

2С 25 февраля 2020 г. обновление для этих продуктов (CPUS) доступно в Обновлении Windows.

Это обновление является автономным обновлением, которое ориентировано на Windows 10 версии 1903 и 1909, а также Windows Server 2019 версии 1903 и 1909. Это обновление также содержит обновления микрокодов Intel, которые были выпущены для этих операционных систем на момент выпуска в производство (RTM). В этой статье мы предложим корпорации Intel дополнительные обновления микрокодов для этих операционных систем по мере их обновления для корпорации Майкрософт. Используйте параметры реестра, как описано в статьях О клиентах Windows и Windows Server KB. (По умолчанию эти параметры реестра включены для выпусков клиентской ОС Windows и Windows Server OS.)

Перед тем как применять это обновление к устройству, проконсультируйтесь с изготовителем устройства и его веб-сайтами относительно их рекомендаций по микрокодам.

Получение и установка обновления

Каталог Центра обновления Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.

Это обновление для некоторых продуктов доступно в Обновлении Windows. Он будет скачит и установлен автоматически. Дополнительные сведения см. в примечание 2.

В версии этого обновления на английском языке (США) устанавливаются файлы с атрибутами, перечисленными в таблицах ниже.

Сведения о защите и безопасности

Узнайте, как защититься от киберугроз: безопасность Майкрософт

Узнайте о терминологии, используемой Майкрософт для описания обновлений программного обеспечения.

Источник

↑

Microsoft начала выпуск нового пакета обновлений микрокода для Windows 10, который снижает риск появления новой уязвимости в процессорах.

Microsoft сообщает, что обновления микрокода Intel будут загружаться и устанавливаться автоматически через Центр обновления Windows, когда это необходимо и если ваше устройство поддерживается.

Microsoft впервые выпустила обновления микрокода Intel для пользователей Windows 10 еще в марте 2018 года, чтобы повысить безопасность для тех, кто использует оборудование Intel. Обновления микрокода также предлагали исправления для устройств, которые должны были получить исправления ЦП от производителей оборудования.

Если вы используете Windows 10 версии 2004, вы получите KB4558130. Аналогичным образом, те, кто все еще использует версию 1909 или 1903, вместо этого получат патч KB4497165.

Вот полный список обновлений микрокода для всех версий Windows 10.

• KB4494174 для версии 1809.
• KB4494451 для версии 1803.
• KB4494452 для версии 1709.
• KB4494453 для версии 1703.
• KB4494175 для версии 1607.
• KB4494454 для других версий Windows 10.

Очевидно, приятно видеть, что такого рода обновления продвигаются Microsoft всякий раз, когда возникает новая угроза. Хотя обновления безопасности важны, обновления микрокода Intel в прошлом вызывали проблемы со стабильностью некоторых старых процессоров, в том числе проблему, которая мучила пользователей проблемами с перезагрузкой Windows.

Эти обновления следует устанавливать только в том случае, если они предлагаются через Центр обновления Windows. Принудительная установка вручную не рекомендуется, даже если вы считаете, что ваше устройство совместимо.

Обновление совместимости для Windows 10 версии 2004

Microsoft также начала выпуск очередного «обновления совместимости» для Windows 10 May 2020 Update или более ранней версии. Точная цель этого обновления не очень ясна, но Microsoft заявляет, что внесет улучшения, чтобы упростить процесс обновления.

Предположительно, это обновление подготовит ваше устройство как к майскому обновлению 2020 г., так и к будущим выпускам, например к версии 20H2.

Обновление указано как патч KB4577588 в Центре обновления Windows и прямо сейчас развертывается на некоторых устройствах. Этот патч загружается и устанавливается автоматически, если ваше устройство для этого готово.

10 марта 2021 года Microsoft снова начала развертывание обновления Windows 10 KB4589212 (Intel Microcode) на некоторых устройствах. Хотя обновление предназначено для некоторых процессоров Intel, оно также будет доступно для загрузки на ПК AMD, и его нельзя пропустить. Если вы приостановите обновления сегодня, загрузка начнется автоматически, когда обновления будут возобновлены.

В прошлом году в новостях Microsoft заявила, что Windows 10 KB4589212 предназначена только для Windows 10 версии 2004, версии 20H2 (потребительские выпуски) и Windows Servier. Обновление также включает все исправления микрокода Intel, которые уже были выпущены для операционной системы.

Скачать KB4589212 Windows 10.

Пакет обновления, похоже, был обновлен, и есть вероятность, что патч появится для загрузки, даже если он уже установлен.

Как мы уже упоминали в начале, это обновление микрокода процессора Intel, но Microsoft также продвигает его и на процессоры AMD. Обновление не влияет на процессоры других производителей, что означает, что ничего не произойдет, даже если оно будет загружено и установлено на неподдерживаемых процессорах Intel и AMD.

Эти обновления микрокода Intel предназначены для исправления аппаратных уязвимостей, которые также требуют изменения уровня программного обеспечения и прошивки. Обновления микрокода были впервые выпущены для уязвимостей Spectre и Meltdown, которые потребовали многочисленных обновлений безопасности от Microsoft, Intel и OEM-производителей.

Пользователи могут перейти на страницу Центра обновления Windows и проверить наличие обновлений, чтобы загрузить обновления вручную. Вы также можете посетить каталог Центра обновления Майкрософт здесь и найти соответствующие статьи базы знаний.

Помимо обновления микрокода Intel, Microsoft также опубликовала новое накопительное обновление (KB5000802) для Windows 10 версии 20H2 и NET Framework. В то время как обновление Patch Tuesday включает в себя общие исправления ошибок и оптимизацию игр, последнее обновление для NET Framework устраняет проблему, при которой могло произойти замедление.

Также доступно обновление KB5000808.

Исправлена ​​еще одна ошибка, из-за которой пользователи могли замечать задержку при вводе текста в TextBox с включенной проверкой орфографии. Для разработчиков Microsoft заявляет, что исправила сбои Visual Studio при закреплении окна в Visual Studio.

Установил переделанный серверный процессор Intel Xeon 5320 (LGA771 -> LGA775), приобретённый на Алиэкспрессе в материнскую плату Intel DG965SS (с разъёмом LGA775). Можно конечно и самому переделать LGA771 в LGA775, но при цене в $6,5 долларов за процессор гораздо проще взять его и китайцев.

При использовании Intel Xeon 5320 операционная система Windows 10 заработала только при выключении в БИОСе режима «Core multiplexing» (в отличии от прекрасно работающей Ubuntu 17.10). При этом процессор работал только в однопоточном режиме, так что, согласно тесту CPU-Z, производительность в многопоточном режиме оказалась в 2 раза ниже, чем у Intel Core 2 duo E6300, на замену которому и покупался Xeon.

Оказалось, что микрокоды процессора должны быть обновлены. Можно сделать это и в программном режиме, причём в Ubuntu операция на голову проще, чем в Windows 10. Да и в последней нужно позаботиться о том, чтобы микрокоды обновлялись при каждой загрузке. Также есть возможность обновить микрокоды и в БИОСе, по крайней мере в некоторых BIOS от AWARD, AMI, Phoenix, особенно в версиях до UEFI.

Инструкций для материнских плат Intel намного меньше. И не удивительно. С Intel DG965SS пришлось очень прилично повозиться.

Перед обновлением микрокодов нужно установить процессор, поддержку которого мы хотим обеспечить. Если потребуется установить другой процессор, то процедуру придётся повторить.

Некоторые инструкции предлагают создать загрузочную дискету, т.к. не все компьютеры позволяют загружаться в флешки. Я сделал загрузочную флешку с FreeDOS при помощи бесплатного приложения с открытым исходным кодом Rufus (для этого нужно отметить галочкой «Create a bootable disk using» и выбрать из списка пункт «FreeDOS»).

Далее нужно скачать для нашего процессора Intel Xeon E5320 с сайта Intel микрокоды «Linux* Processor Microcode Data File
Linux* Processor Microcode Data File». Скаченный архив нужно распаковать и найти в нём файл microcode.dat .

Из microcode.dat потребуется извлечь .bin файлы. Сделать это можно при помощи утилиты microdecode.exe
Следующая команда извлекает .bin файлы из microcode.dat в текущую папку, в которой должны находиться и microdecode.exe, и microcode.dat
microdecode.exe microcode.dat

В случае с «Linux* Processor Microcode Data File» версии 20170707 получилось 160 .bin файлов. Нам понадобятся только .bin файлы, относящиеся к нашему процессоры.

В некоторых версия БИОС можно увидить CPU ID. В случае с Intel DG965SS пришлось заглянуть в приложение CPU-Z. Сложив Family 6 Model F Stepping 7 получим 6f7

Из 160 файлов с подходящим CPU ID оказалось всего 2: cpu000006f7_plat00000010_ver0000006a_date20101002.bin и cpu000006f7_plat00000040_ver0000006b_date20101002.bin .

Осталось достать приложение для обновления микрокодов. Скачиваем checkup.zip и распаковываем его содержимое в корень загрузочной флешки. Также копируем в корень флешки нужные .bin файлы: cpu000006f7_plat00000010_ver0000006a_date20101002.bin и cpu000006f7_plat00000040_ver0000006b_date20101002.bin.

Далее на флешке редактируем при помощи текстового редактора (Notepad++, Notepad,… но только не MS Word) файл autoexec.bat
Для обновление микрокодов нужно выполнить checkup7.exe (Processor Update Utility for Intel(R) P6 and Intel NetBurst(R)) с параметром -p и указанием .bin файла.

Я пробовал сделать autoexec.bat со следующим содержанием:
checkup7.exe -p cpu000006f7_plat00000010_ver0000006a_date20101002.bin

а также с таким:
checkup7.exe -p cpu000006f7_plat00000010_ver0000006a_date20101002.bin
cpu000006f7_plat00000040_ver0000006b_date20101002.bin

В итоге остановился на первом варианте. При этом checkup7.exe выдавал ошибку. Но зато появлялась командная строка, в которой команда DIR позволяла найти сокращённое FreeDOS имя файла.
Далее оставалось ввести пару команд:
checkup7.exe -p cpu000~1.bin
checkup7.exe -p cpu000~2.bin

Одна из команд не обновляла микрокоды, а другая приводила к успешному результату.

Чтобы не заморачиваться с выбором файлов для нашего процессора, можно объединить все .bin файлы в один.
copy /b *.bin all.bin

Повторная попытка обновить те же самые микрокоды конечно же показывает, что в этом нет необходимости.
В результате команда
checkup7.exe -p all.bin

приводила к сообщению «No changes are needed» (изменения не нужны):

=========================================================================
| Processor Update Utility for Intel(R) P6 and Intel NetBurst(R) |
| Microarchitecture Family of Microprocessors |
| Version 7.14, 09/23/2005, Production |
| Copyright 1995-2004, Intel Corporation. |
=========================================================================
The system BIOS supports the microcode update API.
Searching database file for Processor Signature=000006F7 Platform ID=40
Attempting to permanently install the microcode update(s) in your system BIOS.

Checking microcode update for processor signature 06F7 and platform ID 40:
BIOS microcode update revision = 6B
Database microcode update revision = 6B
The microcode update currently loaded in your processor(s) is the
latest revision as of 09/23/2005. No changes are needed.
Please make sure you have the latest version of the utility.

В результате обновления микрокодов процессор Intel Xeon E5320 в Windows 10 заработал в двухпоточном режиме

К большому сожалению, при включении режима «Core Multiplexing» в  БИОС материнской платы Intel DG965SS в Windows 10 продолжает возникать ошибка «SYSTEM THREAD EXCEPTION NOT HANDLED», так что мультиплексирование ядер процессора приходится отключать (либо нужно отказаться от Виндоуз и работать в Linux).

p.s. Получилось всё в последний момент. Вроде бы всё просто, но без инструкций пришлось потратить очень много времени. Хотел уже всё бросить и искать альтернативный БИОС вроде coreboot от Google, либо пытаться обновлять микрокоды перед загрузкой Windows 10 (хотя не понимаю, как это можно сделать).

p.p.s. Содержимое загрузочной флешки с утилитами для работы с микрокодами. Всё скаченное программное обеспечение проверяйте при помощи нескольких антивирусов, используя бесплатный сервис VirusTotal.com

via