Actualización de emergencia de Windows 10 KB4078130 lanzamientos

Como resultado del microcódigo con errores de Intel, Microsoft publica una actualización de emergencia para Windows 10 y versiones anteriores para deshabilitar la corrección Spectre, que puede provocar la pérdida o corrupción de datos.

Microsoft acaba de poner a disposición la actualización KB4078130 para Windows 10 para deshabilitar la actualización de microcódigo de Intel que estaba destinada a corregir la vulnerabilidad del procesador Spectre (variante 2).



Recientemente, Intel comenzó a implementar una actualización de microcódigo para abordar la vulnerabilidad de Spectre, pero como resultado, la actualización tuvo sus propios problemas que pueden provocar reinicios repentinos y una cantidad de comportamientos impredecibles, incluida la pérdida o corrupción de datos.



El 22 de enero, Intel comenzó a recomendar a los clientes que dejaran de instalar la actualización en los procesadores afectados hasta que se corrija la actualización. Por consiguiente, Microsoft ahora está presionando actualice KB4078130 para deshabilitar la mitigación del microcódigo de Intel para evitar que los dispositivos tengan comportamientos no deseados.

KB4078130 está disponible para todas las versiones de Windows 10así como para Windows 7 y Windows 8.1, y Microsoft recomienda descargar e instalar manualmente la actualización en los dispositivos afectados para deshabilitar la mitigación conocida como CVE-2017-5715 - 'vulnerabilidad de inyección de destino de sucursal'.



La actualización no está disponible a través de Windows Update, lo que significa que debe descargar el parche del Catálogo de actualizaciones de Microsoft y hacer doble clic en el archivo para instalarlo.

Cómo deshabilitar manualmente la mitigación de espectro de Intel

Alternativamente, Microsoft también ofrece las instrucciones para deshabilitar y habilitar manualmente la mitigación de Spectre haciendo cambios en el registro.

Advertencia: Es muy importante tener en cuenta que modificar el Registro de Windows puede causar serios problemas si no se usa correctamente. Se asume que sabes lo que estás haciendo y has creado un copia de seguridad completa de su sistema antes de continuar.
  1. Abierto comienzo.



  2. Buscar Símbolo del sistema, haga clic derecho en el resultado superior y seleccione Ejecutar como administrador.

  3. Escriba los siguientes comandos para deshabilitar la variante 2 de deshabilitación: CVE 2017-5715 ″ Branch Target Injection y presione Entrar en cada línea:

    reg agregar 'HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Control  Session Manager  Memory Management' / v FeatureSettingsOverride / t REG_DWORD / d 1 / f
    reg agregar 'HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Control  Session Manager  Memory Management' / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Una vez que haya completado los pasos, reinicie su computadora para aplicar los cambios.

Si debe habilitar la actualización nuevamente, siga estos pasos:

  1. Abierto comienzo.

  2. Buscar Símbolo del sistema, haga clic derecho en el resultado superior y seleccione Ejecutar como administrador.

  3. Escriba los siguientes comandos para deshabilitar la variante 2: CVE 2017-5715 ″ Branch Target Injection y presione Entrar en cada línea:

    reg agregar 'HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Control  Session Manager  Memory Management' / v FeatureSettingsOverride / t REG_DWORD / d 0 / f
    reg agregar 'HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Control  Session Manager  Memory Management' / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Después de completar los pasos, reinicie su dispositivo para aplicar los cambios.

Según el gigante del software, todavía no hay informes de que la vulnerabilidad Spectre se haya utilizado para atacar a los clientes de ninguna manera. Sin embargo, la compañía también recomienda volver a habilitar la mitigación una vez que Intel solucione sus problemas.