Para proteger completamente su PC contra Spectre, necesita un microcódigo de CPU Intel actualizado. Esto normalmente lo proporciona el fabricante de su PC a través de una actualización de firmware de UEFI, pero ahora Microsoft ofrece un parche opcional con el nuevo microcódigo.

Creemos que la mayoría de la gente debería esperar a que los fabricantes de PC implementen esta actualización en lugar de apresurarse a instalarla. parche. Pero, si está particularmente preocupado por los ataques de Spectre, puede obtener el microcódigo actualizado de Microsoft, incluso si el fabricante de su PC no tiene planes de lanzarlo. El parche de Microsoft solo está disponible para Windows 10.

¿Por qué su PC puede ser vulnerable a Spectre?

RELACIONADO: Cómo comprobar si su PC o teléfono está protegido contra la fusión y Spectre

Spectre y fusión fueron divulgado al mismo tiempo, por lo que esto puede ser un poco confuso. El parche original de Windows estaba protegido contra el ataque Meltdown, pero requería una actualización de microcódigo de la CPU de Intel para protegerse completamente contra Spectre. Técnicamente, la actualización de microcódigo de la que hablamos aquí protege contra la variante Specter 2, "Inyección de blanco de rama".

Puede verificar si su PC está protegida contra Spectre con la herramienta InSpectre de Gibson Research Corporation. Asumiendo que no ha instalado una actualización de firmware UEFI del fabricante de su computadora, o del fabricante de su placa madre, si construyó su propia computadora, verá que su computadora es vulnerable a Spectre. Si ya tienes esos parches instalados, esta herramienta muestra cuánto están afectando los parches al rendimiento de tu PC.

Para habilitar completamente la protección de Spectre, necesitas un nuevo microcódigo de CPU de Intel. El microcódigo de la CPU es básicamente firmware para su CPU, y controla cómo funciona su CPU. En general, se proporciona un nuevo microcódigo de CPU a través de actualizaciones del firmware UEFI del sistema, o BIOS. Sin embargo, muchos fabricantes de PC todavía no han lanzado actualizaciones de microcódigo de CPU para sus PC existentes, y algunas PCs pueden no ver actualizaciones de sus fabricantes.

Entonces, para resolver este lío, Microsoft ha trabajado con Intel para proporcionar otra forma de obtener actualizaciones de microcódigo Microsoft ofrece actualizaciones de Windows que agregan nuevos archivos de microcódigo a Windows. Cuando Windows arranca, Windows proporciona el nuevo microcódigo a la CPU. El microcódigo se usará hasta que la computadora se apague.

¿Por qué esperar a que el fabricante de su PC

RELACIONADO: ¿Cómo afectarán la fusión y los defectos del espectro a mi PC?

Todo esto suena bien , pero hay una preocupación: la estabilidad del sistema. Las actualizaciones de microcódigo originales de Intel causaron reinicios aleatorios en muchos sistemas. Las nuevas actualizaciones de microcódigo parecen estables y no hemos visto informes de problemas generalizados. Sin embargo, el fabricante de su computadora puede tomarse su tiempo para verificar que la actualización no cause problemas en su PC antes de ponerla a su disposición.

En la página de documentación oficial de Microsoft, Microsoft dice que "no tiene conocimiento de ningún problema que afecta esta actualización actualmente, "pero también que debe" consultar con el fabricante de su dispositivo y los sitios web de Intel con respecto a su recomendación de microcódigo para su dispositivo antes de aplicar esta actualización a su dispositivo. "

RELACIONADO: Cómo verificar su BIOS Version y Update it

Esto es un poco difícil, ya que el fabricante de su PC probablemente no recomendará instalar una actualización de microcódigo a menos que sean ellos los que lo proporcionen.

Por lo tanto, nuestra recomendación es que usted primero revise el sitio web del fabricante de su PC para una actualización de UEFI o BIOS e instálelo, si es posible. Si una actualización no está disponible y no se siente cómodo esperando a que lo haga, puede considerar la actualización de microcódigo de Microsoft.

Muchos de los peores temores acerca de Spectre han sido abordados por otros parches de software, lo que hace que esta actualización menos urgente Por ejemplo, los navegadores web han lanzado actualizaciones que evitan que los sitios web aprovechen Spectre a través del código JavaScript. Spectre es mucho más difícil de explotar que Meltdown.

Tampoco hemos visto ningún exploit Specter serio en la naturaleza. Entonces, en general, no recomendamos apresurar esto. Es posible que los propios Microsoft deseen tiempo para probar esta actualización antes de distribuirla a todos los usuarios de Windows automáticamente a través de Windows Update, aunque no tenemos idea de cuáles serán los planes futuros de Microsoft para esta actualización.

Sin embargo, algunos tipos de sistemas siguen siendo especialmente vulnerables. Los sistemas que ejecutan máquinas virtuales que contienen código no confiable en un servicio de hospedaje en la nube, casi seguramente instalarán la actualización de microcódigo en esos sistemas.

Cómo instalar las actualizaciones de microcódigo de Microsoft

No recomendamos a todos los usuarios de Windows para instalar estos parches Pero, si le preocupa Specter y quiere la actualización de microcódigo ahora, puede obtenerla.

Tenga en cuenta que las actualizaciones de microcódigo solo están disponibles para algunas CPU, y solo están disponibles para Windows 10 versión 1709, eso es, la Actualización de Creadores de Otoño. Windows 7, Windows 8 y versiones anteriores de Windows 10 no son compatibles. A partir del 13 de marzo de 2018, el parche de Microsoft es compatible con las CPU Intel Core 6th Generation (Skylake), 7ma generación (Kaby Lake) y 8th Generation (Coffee Lake), así como algunos procesadores Intel Xeon.

Puede verificar si su CPU es específicamente compatible ejecutando la herramienta InSpectre gratuita que mencionamos anteriormente. Busque la línea "CPUID" y luego visite la página de actualizaciones de microcódigo de Intel en el sitio web de Microsoft. Compruebe si el CPUID que se muestra en InSpectre en su computadora aparece en la página de Microsoft. Si no es así, la actualización de Windows aún no admite su CPU con actualizaciones de microcódigo, pero puede hacerlo en el futuro.

Si su CPU es compatible y necesita la actualización, por ejemplo, si InSpectre dice que usted no está protegido contra Spectre: puede descargar la actualización e instalarla. Esta actualización no se instalará automáticamente en su PC, sino que se debe descargar manualmente a través del sitio web del Catálogo de actualizaciones de Microsoft.

Descargue el parche KB4090007 en el sitio web del Catálogo de actualizaciones. Las versiones de 64 y 32 bits están disponibles, así que descargue la que corresponda para la versión de Windows que haya instalado: x64 para Windows de 64 bits o x86 para Windows de 32 bits.

Ejecute el archivo instalador descargado para instala el microcódigo en tu PC. Se le pedirá que reinicie después.

Después de instalar la actualización, vuelva a ejecutar la herramienta InSpectre y debería decirle que su sistema está protegido de Spectre.

Crédito de imagen: Intel, Natascha Eibl

Chrome es su sistema operativo ahora, incluso si usa Windows

Ayer, Microsoft anunció que llevarán Edge a dispositivos iOS y Android, para crear una experiencia más fluida entre su computadora y su computadora. teléfono. ¿Pero a quién le importa? Esa experiencia perfecta ya existe a través de Chrome, la aplicación que ya usa para todo en su PC. La integración de Android de Microsoft es mediocre y nadie muerde RELACIONADO: Cómo hacer que Cortana sea su asistente predeterminado en Android El año pasado, pareció que Microsoft finalmente aceptó que Windows Phone es un fracaso.

(how-top)

Cómo evitar ser bloqueado cuando usa la autenticación de dos factores

La autenticación de dos factores protege sus cuentas con código además de su contraseña. No puede ingresar sin el código enviado a su teléfono. Pero, ¿qué sucede si pierde o reinicia su teléfono? Si no planifica su método de recuperación con anticipación, puede perder permanentemente el acceso a sus cuentas.

(how-top)