Microsoft überarbeitet Downfall-Empfehlungen; MSI liefert BIOS-Update für UNSUPPORTED_PROCESSOR-Problem

[English]Im August war die sogenannte Downfall-Schwachstelle in Prozessoren bekannt geworden, die ein Abfließen von Informationen ermöglicht. Nun hat Microsoft seinen Support-Beitrag mit Hinweisen zur Downfall-Schwachstelle unter Windows aktualisiert und Informationen zum Deaktivieren der Schutzmaßnahmen entfernt. Weiterhin gab es nach Installation der August 2023-Preview-Updates das Problem, dass einzelne Nutzer mit Windows in einen UNSUPPORTED_PROCESSOR BlueScreen liefern. Der Mainboard-Hersteller MSI hat nun ein BIOS-Update ausgeliefert, welches dieses Problem korrigieren soll. Hier ein Überblick über diese zwei Themen.

Downfall-Empfehlungen überarbeitet

In Intels Prozessoren gibt es eine kritische Schwachstelle CVE-2022-40982, die sogenannte Downfall-Angriffe (siehe hier) ermöglicht. Ich hatte im Blog-Beitrag Intel Prozessoren: Downfall Attack ermöglicht Datenklau kurz darauf hingewiesen, dass diese Schwachstelle es einem Benutzer ermöglicht, auf Daten anderer Benutzer des gleichen Rechners zuzugreifen und diese zu stehlen. Passwörter und andere sensible Informationen sind dadurch einem Risiko ausgesetzt.

Von Intel gibt es sowohl einen Sicherheitshinweis als auch Firmware-Updates für die betroffenen Prozessoren. In Linux-Distributionen sind die Microcode-Updates wohl bereits integriert. Auch Microsoft hat mit Windows nachgezogen und Fixes per Update ausgeliefert (siehe Windows August 2023 Preview-Updates mit Schutz vor Downfall-Angriffen (CVE-2022-40982)).

Von Microsoft gibt es dazu auch den Supportbeitrag KB5029778 (How to manage the vulnerability associated with CVE-2022-40982), der Maßnahmen zur Abschwächung durch Installation des Microcode-Updates und dessen Aktivierung beschreibt. Nun hat Microsoft diesen Supportbeitrag zum 5. September 2023 aktualisiert und schreibt nun, dass die Maßnahme zur Entschärfung der Schwachstelle nun standardmäßig aktiviert sei und sich auch nicht mehr deaktivieren lässt.

Die vormals enthaltenen Hinweise auf Registrierungseinträge zum Deaktivieren wurden aus dem Supportbeitrag entfernt (bei neowin.net findet sich eine archivierte Version des alten Supportbeitrags).

MSI-BIOS-Update wegen UNSUPPORTED_PROCESSOR-Problem

Nach Installation der Vorschau-Updates vom 22. August 2023 liefen einige Nutzer in das Problem, dass Windows einen UNSUPPORTED_PROCESSOR BlueScreen verursachte. Ich hatte im Blog-Beitrag Windows 10/11: UNSUPPORTED_PROCESSOR-Error durch Preview-Updates (22. August 2023) über diesen Fehler berichtet. Nach einer Untersuchung durch Microsoft und MSI stellte sich heraus, dass es wohl an MSI lag und es gab die Empfehlung, die betreffenden Updates nicht zu installieren.

Über obigen Tweet und diesen Artikel bin ich darauf gestoßen, dass der Board-Hersteller MSI ein BIOS-Update bereitgestellt hat, welches diesen Fehler vermeiden soll. MSI hat die Details dazu in einem Beitrag Updated BIOS fixes Error Message "UNSUPPORTED_PROCESSOR" caused BSOD on MSI's Intel 700 and 600 Series Motherboards veröffentlicht. Wer also mit den am Artikelende genannten Updates Probleme mit obigem Fehler hat, und über ein Mainboard von MSI verfügt, sollte sein BIOS überprüfen und ggf. aktualisieren. Das dürfte für den September 2023 Patchday, kommen Dienstag relevant werden.

Ähnliche Artikel:
Windows 11 22H2: Preview Update KB5029351 (22. August 2023)
Windows 11 21H2: Preview-Update KB5029332 (22. August 2023)
Windows 10 22H2 Preview Update KB5029331 (22. August 2023)
Windows 10/11: UNSUPPORTED_PROCESSOR-Error durch Preview-Updates (22. August 2023)