{"id":208450,"date":"2018-08-28T15:29:51","date_gmt":"2018-08-28T13:29:51","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=208450"},"modified":"2024-10-04T20:50:15","modified_gmt":"2024-10-04T18:50:15","slug":"chaos-tage-microsoft-microcode-updates-zurckgezogen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/08\/28\/chaos-tage-microsoft-microcode-updates-zurckgezogen\/","title":{"rendered":"Chaos-Tage: Microsoft Microcode-Updates zurückgezogen?"},"content":{"rendered":"

[English<\/a>]Zieht Microsoft die im Juli\/August 2018 freigegebenen Intel Microcode-Updates f\u00fcr Windows zur\u00fcck bzw. ersetzt diese durch revidierte Versionen? Hier eine Info mit der Bitte um R\u00fcckmeldung, vielleicht gibt es eine Erkl\u00e4rung \u2013 oder jemand kennt eine Fundstelle bei Microsoft.<\/p>\n

<\/p>\n

Chaos bei den Juli\/August Microcode-Updates<\/h2>\n

\"\"Zuerst einige Hintergrundinformationen zum Thema. Microsoft hat ja im August 2018 Intel Microcode-Updates Spectre und Spectre-\u00e4hnliche Schwachstellen (Stichwort Foreshadow, L1TF) f\u00fcr Windows freigegebenen. Ich hatte im Blog-Beitrag Intel Microcode-Updates KB4346084, KB4346085, KB4346086, KB4346087, KB4346088 (August 2018)<\/a> \u00fcber diese Updates, die f\u00fcr Windows 10 bereitgestellt wurden, berichtet. F\u00fcr Windows 7 SP1 und Windows 8.1 sowie die Server Pendants sind die Updates im Blog-Beitrag Patchday: Updates f\u00fcr Windows 7\/8.1\/Server 14. August 2018<\/a> aufgef\u00fchrt. Auch im Juli 2018 gab es solche Updates.<\/p>\n

Schon beim oben verlinkten Windows 10-Blog-Beitrag erreichten mich Leserhinweise, dass auch das Intel Microcode Update KB4100347 erneut auf den Maschinen angeboten werde (war schon mal in den Vormonaten freigegeben worden). Und noch merkw\u00fcrdiger: Es meldeten sich Nutzer mit AMD-CPUs, bei denen dieses Intel Microcode-Update ebenfalls auftauchte.<\/p>\n

Kurz darauf erreichten mich Hinweise, dass das Intel Microcode Updates KB4100347 wohl Probleme mit Windows 10-Maschinen verursache. Die Maschinen konnten nicht mehr booten. Ich habe die Informationen, die mir vorliegen, im Blog-Beitrag Intel Microcode Updates KB4100347, KB4090007 (Juli 2018)<\/a> sowie im Beitrag Microsoft: Probleme mit Updates KB4456688\/KB4100347?<\/a> zusammen getragen \u2013 und heute um weitere Informationen erg\u00e4nzt. Da ist was im Busch.<\/p>\n

Zudem machte mich Blog-Leser Karl Wester-Ebbinghaus in diesem Kommentar<\/a> zum Artikel Security Advisory-Update ADV180018<\/a> (erneut?) darauf aufmerksam, dass die Registry-Eintr\u00e4ge, die zum Aktivieren der Spectre-Patches erforderlich sind, von Microsoft falsch dokumentiert werden. Ich habe dies im englischsprachigen Blog-Beitrag Security Advisory-Update ADV180018<\/a> angef\u00fcgt und per Twitter Microsoft Mitarbeiter Michael Niehaus informiert \u2013 mal schauen, ob sich was tut.<\/p>\n

Alles in allem w\u00fcrde ich schon sagen, dass da im Moment etwas Chaos herrscht. Das Ganze erinnert mich an die ersten Intel-Microcode-Updates, die Microsoft Anfang Januar 2018 f\u00fcr Spectre und Meltdown herausgab. Diese mussten kurze Zeit sp\u00e4ter zur\u00fcckgezogen werden.<\/p>\n

Werden Updates revidiert\/zur\u00fcckgezogen?<\/h2>\n

Zumindest unter WSUS tut sich momentan merkw\u00fcrdiges \u2013 die Updates scheinen zur\u00fcckgezogen oder revidiert. Heute erreichten mich gleich zwei Leser-Mails (danke an Axel und Markus f\u00fcr die Hinweise) zum Thema.<\/p>\n

WSUS: Microcode-Updates auf abgelehnt gestellt<\/h3>\n

Die erste Information von Markus B. bezieht sich auf eine Beobachtung unter WSUS. Blog-Leser Markus schrieb mir dazu folgendes:<\/p>\n

Auf dem WSUS wurde heute Nacht die Microcodeupdates von letzter Woche auf abgelehnt gestellt.<\/p><\/blockquote>\n

\"Ge\u00e4nderte<\/a>
\n(Zum Vergr\u00f6\u00dferen klicken<\/a>)<\/p>\n

Hast du da auch andere Meldungen?<\/p>\n

Ist mir beim Sichten der Mails vom WSUS aufgefallen.<\/p><\/blockquote>\n

Dann hat mir Markus die folgenden Textausz\u00fcge der aktualisierten WSUS-Update-Benachrichtigung zukommen lassen.<\/p>\n

New Update Alert<\/p>\n

The following 15 new updates have been synchronized to WUS-V301 since Montag, 27. August 2018 22:36 (GMT).<\/p>\n

Critical and Security Updates<\/p>\n

No new critical or security updates were synchronized.<\/p>\n

Other Updates<\/p>\n

Definitionsupdate f\u00fcr Windows Defender Antivirus \u2013 KB2267602 (Definition 1.275.237.0)<\/p>\n

Installieren Sie dieses Update, um die Definitionsdateien zu \u00fcberarbeiten, die zum Erkennen von Viren, Spyware und anderer potentiell unerw\u00fcnschter Software verwendet werden. Nach der Installation kann diese Komponente nicht entfernt werden.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1507 f\u00fcr x86-basierte Systeme (KB4091666)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows Server 2016 f\u00fcr x64-basierte Systeme (KB4091664)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1803 f\u00fcr x86-basierte Systeme (KB4100347)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1607 f\u00fcr x86-basierte Systeme (KB4091664)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1607 f\u00fcr x64-basierte Systeme (KB4091664)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

Definitionsupdate f\u00fcr Windows Defender Antivirus \u2013 KB2267602 (Definition 1.275.263.0)<\/p>\n

Installieren Sie dieses Update, um die Definitionsdateien zu \u00fcberarbeiten, die zum Erkennen von Viren, Spyware und anderer potentiell unerw\u00fcnschter Software verwendet werden. Nach der Installation kann diese Komponente nicht entfernt werden.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1507 f\u00fcr x64-basierte Systeme (KB4091666)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1703 f\u00fcr x64-basierte Systeme (KB4091663)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1709 f\u00fcr x64-basierte Systeme (KB4090007)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1803 f\u00fcr x64-basierte Systeme (KB4100347)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows Server 2016 (1709) f\u00fcr x64-basierte Systeme (KB4090007)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1703 f\u00fcr x86-basierte Systeme (KB4091663)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows Server 2016 (1803) f\u00fcr x64-basierte Systeme (KB4100347)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p>\n

2018-07 Update f\u00fcr Windows 10 Version 1709 f\u00fcr x86-basierte Systeme (KB4090007)<\/p>\n

Installieren Sie dieses Update, um Probleme in Windows zu beheben. Eine vollst\u00e4ndige Liste der Problembehebungen in diesem Update finden Sie in dem entsprechenden Microsoft Knowledge Base-Artikel, der weitere Informationen bereitstellt. Nach der Installation dieser Komponente m\u00fcssen Sie den Computer m\u00f6glicherweise neu starten.<\/p><\/blockquote>\n

In den obigen Meldungen sind auch Intel Microcode-Updates (z.B. f\u00fcr Juli 2018) mit aufgef\u00fchrt, die ich in den nachfolgend verlinkten Artikeln thematisiert habe.<\/p>\n

Zweite Meldung zu Microcode-Updates<\/h3>\n

Auch Blog-Leser Axel H. hat sich heute zwei Mal per E-Mail bei mir gemeldet (komme leider erst jetzt dazu, das im Blog zu verarbeiten). Er schrieb mir folgendes:<\/p>\n

Hallo G\u00fcnter,
\nim Juli\/August sind verschiedene Microcode-Updates seitens Microsoft im WSUS aufgetaucht, teils mit bekannter Nummer.<\/p>\n

Laut Beschreibung sind sie aus dem Juli, ich k\u00f6nnte aber schw\u00f6ren, sie erst im August erhalten zu haben…<\/p>\n

Folgende sind es:
\n– 2018-07 Update for Windows 10 Version 1607 for x86-based Systems (KB4091664)
\n– 2018-07 Update for Windows 10 Version 1607 for x64-based Systems (KB4091664)
\n– 2018-07 Update for Windows 10 Version 1703 for x86-based Systems (KB4091663)
\n– 2018-07 Update for Windows 10 Version 1703 for x64-based Systems (KB4091663)
\n– 2018-07 Update for Windows 10 Version 1709 for x64-based Systems (KB4090007)
\n– 2018-07 Update for Windows 10 Version 1709 for x86-based Systems (KB4090007)
\n– 2018-07 Update for Windows 10 Version 1803 for x64-based Systems (KB4100347)
\n– 2018-07 Update for Windows 10 Version 1803 for x86-based Systems (KB4100347)<\/p>\n

Irgendwie hatte ich ein ungutes Gef\u00fchl und habe sie erst mal nicht freigegeben. Heute waren sie pl\u00f6tzlich nicht mehr in der Liste der noch nicht freigegebenen Updates. Da ich sie nicht declined habe, muss es Microsoft gewesen sein.<\/p><\/blockquote>\n

Das deckt sich nach meinem Verst\u00e4ndnis genau mit dem, was mir Blog-Leser Markus weiter oben mitgeteilt hatte. Axel schrieb mir weiterhin:<\/p>\n

Zumindest habe ich herausgefunden, dass KB4091664 durch KB4346087 ersetzt wurde.<\/p>\n

Quelle: https:\/\/web.archive.org\/web\/20210727110345\/https:\/\/social.technet.microsoft.com\/Forums\/windowsserver\/en-US\/4db3848d-ba93-4338-aafa-16ea65d48305\/kb4091664?forum=winserverTS<\/p>\n

Ich habe bei dir einen (englischen) Artikel gefunden, der auf die neuen Updates eingeht, aber nicht, dass dadurch andere ersetzt werden.<\/p><\/blockquote>\n

Ich habe noch nicht recherchiert, ob irgend ein englischsprachiger KB-Beitrag da eine Revision enth\u00e4lt. Eigentlich ist es ja Microsofts Aufgabe, das alles zeitnah zu dokumentieren. Axel teilte mir in einer weiteren Mail noch eine zus\u00e4tzliche Beobachtung mit:<\/p>\n

Die neuen, also ersetzenden Updates habe ich nicht im WSUS. Zumindest bisher nicht.<\/p><\/blockquote>\n

Das sind jetzt die unreflektierten Hinweise meiner zwei Blog-Leser. Vielleicht hat jemand von Euch \u00e4hnliche Beobachtungen gemacht und kann das best\u00e4tigen. Oder ihr kennt Quellen bei Microsoft, wo auf Microcode-Update-Revisionen hingewiesen wird. Aktuell kann ich es nur als 'Chaos bei den Microcode-Updates' klassifizieren. Oder wie seht ihr das so?<\/p>\n

Erg\u00e4nzung: Gleiche Fragen bei askwoody.com<\/h3>\n

Scheint parallel zu laufen \u2013 kurz nachdem ich den Beitrag publizierte hatte, wurde von Susan Bradley dieser englischsprachige Beitrag bei askwoody.com<\/a> mit einigen Zusatzinformationen gepostet. Microsoft zieht wohl diverse Updates zur\u00fcck.<\/p>\n

\u00c4hnliche Artikel<\/strong>
\nForeshadow (L1TF), neue (Spectre-\u00e4hnliche) CPU-Schwachstellen<\/a>
\nIntel Microcode Updates KB4100347, KB4090007 (Juli 2018)<\/a>
\nPatchday: Updates f\u00fcr Windows 7\/8.1\/Server 14. August 2018<\/a>
\nMicrosoft: Probleme mit Updates KB4456688\/KB4100347?<\/a>
\nWindows 10: Microcode-Updates (21. Mai 2018)<\/a>
\nIntel Microcode-Updates KB4346084, KB4346085, KB4346086, KB4346087, KB4346088 (August 2018)<\/a><\/p>\n

Chaos bei Microsofts Politik zum Windows-Support-Ende<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Zieht Microsoft die im Juli\/August 2018 freigegebenen Intel Microcode-Updates f\u00fcr Windows zur\u00fcck bzw. ersetzt diese durch revidierte Versionen? Hier eine Info mit der Bitte um R\u00fcckmeldung, vielleicht gibt es eine Erkl\u00e4rung \u2013 oder jemand kennt eine Fundstelle bei Microsoft.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185,301],"tags":[4328,4315,3288],"class_list":["post-208450","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","category-windows","tag-sicherheit","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=208450"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208450\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=208450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=208450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=208450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}