Per proteggere completamente il tuo PC contro Spectre, devi aggiornare il microcodice CPU Intel. Questo è normalmente fornito dal produttore del PC tramite un aggiornamento del firmware UEFI, ma Microsoft ora offre una patch opzionale con il nuovo microcodice.

Pensiamo che la maggior parte delle persone dovrebbe aspettare che i produttori di PC installino questo aggiornamento piuttosto che affrettarsi ad installare Microsoft patch. Ma, se sei particolarmente interessato agli attacchi di Spectre, puoi ottenere il microcodice aggiornato da Microsoft anche se il produttore del tuo PC non ha intenzione di rilasciarlo. La patch di Microsoft è disponibile solo per Windows 10.

Perché il tuo PC potrebbe essere ancora vulnerabile allo spettro

CORRELATO: Come verificare se il tuo PC o telefono è protetto da fusione e spettro

Spectre e Meltdown sono stati divulgato allo stesso tempo, quindi questo può essere un po 'di confusione. La patch originale di Windows protetta contro l'attacco Meltdown, ma richiedeva un aggiornamento del microcodice CPU da Intel per proteggere completamente contro Spectre. Tecnicamente, l'aggiornamento del microcode di cui stiamo parlando protegge da Specter Variant 2, "Branch Target Injection."

È possibile verificare se il PC è protetto da Spectre con lo strumento InSpectre di Gibson Research Corporation. Supponendo che tu non abbia installato un aggiornamento del firmware UEFI dal produttore del tuo computer o dal produttore della tua scheda madre, se hai costruito il tuo computer, vedrai che il tuo computer è vulnerabile a Spectre. Se le patch sono già installate, questo strumento mostra quanto le patch influiscono sulle prestazioni del PC.

Per abilitare completamente la protezione Spectre, è necessario un nuovo microcodice CPU da Intel. Il microcodice CPU è fondamentalmente un firmware per la tua CPU e controlla il funzionamento della tua CPU. In generale, il nuovo microcodice CPU viene fornito tramite gli aggiornamenti del firmware UEFI del sistema o del BIOS. Tuttavia, molti produttori di PC non hanno ancora rilasciato aggiornamenti del microcodice CPU per i PC esistenti e alcuni PC potrebbero non vedere mai gli aggiornamenti dai loro produttori.

Quindi, per risolvere questo problema, Microsoft ha lavorato con Intel per fornire un altro modo per ottenere aggiornamenti microcodice. Microsoft offre aggiornamenti di Windows che aggiungono nuovi file di microcodice a Windows stesso. Quando Windows si avvia, Windows fornisce il nuovo microcodice alla CPU. Il microcodice verrà utilizzato fino a quando il computer non si spegne.

Perché potrebbe essere necessario attendere il produttore del PC

CORRELATO: In che modo i difetti di Meltdown e Spectre influenzano il mio PC?

Tutto sembra perfetto , ma c'è una preoccupazione: la stabilità del sistema. Gli aggiornamenti originali del microcodice di Intel causavano riavvii casuali su molti sistemi. I nuovi aggiornamenti del microcodice sembrano stabili e non abbiamo visto segnalazioni di problemi diffusi. Tuttavia, il produttore del tuo computer potrebbe prendersi del tempo per verificare che l'aggiornamento non causi problemi sul tuo PC prima che lo renda disponibile.

Nella pagina di documentazione ufficiale di Microsoft, Microsoft dice che "non è a conoscenza di alcun problema che influisce attualmente su questo aggiornamento, "ma anche che è necessario" consultare i siti Web del produttore del dispositivo e Intel in merito alle raccomandazioni del microcodice per il dispositivo prima di applicare questo aggiornamento al dispositivo. "

CORRELATO: Come controllare il BIOS Versione e aggiornamento

Questo è un po 'fuoriuscita, poiché probabilmente il produttore del PC non consiglierà l'installazione di un aggiornamento microcodice a meno che non siano quelli che lo forniscono.

Quindi, la nostra raccomandazione è che tu per prima cosa controllare il sito Web del produttore del PC per un aggiornamento UEFI o BIOS e installarlo, se possibile. Se un aggiornamento non è disponibile e sei a disagio nell'attesa fino a quando non lo sei, allora potresti prendere in considerazione l'aggiornamento del microcodice di Microsoft.

Molti dei peggiori timori su Spectre sono stati risolti da altre patch software, il che rende questo aggiornamento meno urgente. Ad esempio, i browser Web hanno rilasciato aggiornamenti che impediscono ai siti Web di sfruttare Spectre tramite codice JavaScript. Spectre è molto più difficile da sfruttare di Meltdown.

Non abbiamo ancora visto alcun exploit Spect serio in natura. Quindi, nel complesso, non raccomandiamo di affrettarci. È possibile che la stessa Microsoft voglia perdere tempo per testare questo aggiornamento prima di distribuirlo automaticamente a tutti gli utenti Windows tramite Windows Update, sebbene non abbiamo idea di quali siano i piani futuri di Microsoft per questo aggiornamento.

Tuttavia, alcuni tipi di sistemi sono ancora particolarmente vulnerabili. I sistemi che eseguono macchine virtuali contenenti codice simile a un servizio di cloud hosting non affidabile dovrebbero quasi certamente installare l'aggiornamento del microcodice su tali sistemi.

Come installare gli aggiornamenti del microcode da Microsoft

Non consigliamo a tutti gli utenti di Windows di correre per installare queste patch. Ma, se sei preoccupato per Spectre e vuoi ora l'aggiornamento del microcodice, puoi ottenerlo.

Tieni presente che gli aggiornamenti del microcodice sono disponibili solo per alcune CPU e sono disponibili solo per Windows 10 versione 1709, ovvero è l'aggiornamento dei creativi autunnali. Windows 7, Windows 8 e versioni precedenti di Windows 10 non sono supportati. A partire dal 13 marzo 2018, la patch Microsoft supporta 6th Generation (Skylake), 7th Generation (Kaby Lake) e 8th Generation (Coffee Lake) CPU Intel Core, nonché alcuni processori Intel Xeon.

È possibile verificare se la tua CPU è specificamente supportata eseguendo lo strumento gratuito InSpectre menzionato sopra. Cerca la riga "CPUID", quindi visita la pagina degli aggiornamenti del microcodice Intel sul sito Web di Microsoft. Controlla se la CPUID mostrata in InSpectre sul tuo computer è elencata nella pagina di Microsoft. In caso contrario, l'aggiornamento di Windows non supporta ancora la CPU con gli aggiornamenti del microcodice, ma potrebbe in futuro.

Se la tua CPU è supportata e hai bisogno dell'aggiornamento, ad esempio, se InSpectre dice che non sei protetto contro Spectre, puoi scaricare l'aggiornamento e installarlo. Questo aggiornamento non verrà installato automaticamente sul PC, ma deve essere scaricato manualmente tramite il sito Web del catalogo degli aggiornamenti di Microsoft.

Scarica la patch KB4090007 sul sito Web del catalogo degli aggiornamenti. Sono disponibili entrambe le versioni a 64 e 32 bit, quindi scaricare quella appropriata per qualsiasi versione di Windows installata: x64 per Windows a 64 bit o x86 per Windows a 32 bit.

Eseguire il file di installazione scaricato in installa il microcodice sul tuo PC. Ti verrà richiesto di riavviare in seguito.

Dopo aver installato l'aggiornamento, esegui di nuovo lo strumento InSpectre e dovrebbe dirti che il tuo sistema è protetto da Spectre.

Image Credit: Intel, Natascha Eibl

Ciao Microsoft, interrompi l'installazione di app sul mio PC senza chiedere

Mi sto ammalando delle app di installazione automatica di Windows 10. App come Facebook ora stanno spuntando dal nulla, e persino la visualizzazione di notifiche che mi implorano di usarle. Non ho installato l'app di Facebook, non gli ho dato il permesso di mostrare le notifiche e non l'ho mai nemmeno usato.

(how-top)

Come utilizzare Java, Silverlight e altri plugin nei moderni browser

Le ultime versioni di Google Chrome, Mozilla Firefox e Microsoft Edge supportano solo il plug-in Flash. È necessario trovare un browser alternativo se si desidera utilizzare Java, Silverlight o qualsiasi altro plug-in ActiveX o NPAPI. La maggior parte degli utenti Web può ottenere senza questi plug-in.

(how-top)