Microsoft: Osa virustorjunnoista ei toimi yhdessä Meltdown ja Spectre -päivityksen kanssa

[Kaotik]

Microsoft julkaisi eilen Meltdown- ja Spectre-haavoittuvuuksia paikkaavan päivityksen Windows-käyttöjärjestelmille. Meltdown on Intelin ja tiettyjä ARM:n prosessoreita ja Spectre kaikkia markkinoilta löytyviä prosessoreita koskeva tietoturvauhka.

Vaikka Microsoftin Windows-päivitys julkaistiin jo eilen, kaikki käyttäjät eivät ole saaneet päivitystä Windows Updaten kautta. Yhtiön mukaan selitys puuttuvalle päivitykselle liittyy todennäköisesti virustorjuntaohjelmiin, joista osa ei ole yhteensopivia uuden päivityksen kanssa. Tämän vuoksi Microsoft on rajoittanut päivityksen jakelun vain niihin Windows-tietokoneisiin, joissa on yhteensopivaksi varmistettu virustorjunta. Joissain tapauksissa päivityksen jakelu voi viivästyä maksimissaan vuorokaudella myös muista syistä.

Microsoftin mukaan osa markkinoilla olevista virustorjuntaohjelmistoista tekee laittomia kutsuja Windowsin kernelimuistiin, jotka voivat aiheuttaa BSOD-virheitä (Blue Screen of Death) ja estää tietokoneen käynnistymisen mikäli tietokoneisiin asennetaan Meltdown- ja Spectre-haavoittuvuuksia paikkaava päivitys.

Mikäli käyttäjällä on käytössään vain Windowsiin sisäänrakennettu virustorjunta kuten Windows Defender tai Microsoft Security Essentials, eikä päivitystä silti kuulu, voi käyttäjä lisätä omalla vastuullaan seuraavan rekisteriavaimen Windowsin rekisteriin.

Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”​

Rekisteriavain on Microsoftin virallinen tunniste päivityksen kanssa yhteensopiville järjestelmille. Rekisteriavaimen lisääminen järjestelmään, jossa on päivityksen kanssa yhteensopimaton virustorjunta voi aiheuttaa ongelmia ja pahimmillaan vaatia Windowsin uudelleenasennuksen.

Microsoft on lisäksi julkaissut alan ammattilaisille tarkoitetut ohjeet, joilla voi tarkistaa onko Windows-tietokone suojattu Meltdown- ja Spectre-haavoittuvuuksilta.

Lähde: Microsoft

Linkki alkuperäiseen uutiseen (io-tech.fi)

 

[Jupuna]

Mitkä ne epäyhteensopivat ovat?

 

[TheMeII]

Mitkä ne epäyhteensopivat ovat?

Voisin veikata ainakin Avastia kun ei tule päivitystä itelle

 

[Kaotik]

Mitkä ne epäyhteensopivat ovat?

Näistä ei ole julkaistu mitään listausta valitettavasti.

 

[runboy93]

Melko varmasti joku Panda AV, aina kun tulee vähän erikoisempi windows päivitys niin valittaa ties mistä.

 

[piparjuuri]

https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892

Päivityksen voi jo manuaalisesti asentaa Microsoft Update Catalog -sivulta.

Windows Updaten kautta päivitykset tulee näkyville normaalisti Suomessa klo 20.00.

edit: Ei ole tuota päivitystä minun Windows 10 koneelle vielä ilmestynyt, vaikka käytössä on Windows Defender.

 

[TML]

https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892

Päivityksen voi jo manuaalisesti asentaa Microsoft Update Catalog -sivulta.

Windows Updaten kautta päivitykset tulee näkyville normaalisti Suomessa klo 20.00.

edit: Ei ole tuota päivitystä minun Windows 10 koneelle vielä ilmestynyt, vaikka käytössä on Windows Defender.

Kyllä se sieltä updatesta tulee, eilen tuo on jo julkaistu.

 

[Teräsmiäs]

Itsellä ainakin päivitti työkoneen. Kotikoneella niin väliä olekkaan.

Kurssi reaktioita mielenkiinnolla odottaen, koska Intel puhui eilen viasta säyseämmin mitä muut.

Nyt kun asia koskee osittain myös AMD;tä myös joka eilen sai osakkeessa boostia.

 

[AION]

Itsellä olisi sellanen tunne, että nää saattais olla noita next-gen vehkeitä, Sylance tai Traps....

 

[nahka]

Mitkä ne epäyhteensopivat ovat?

Voisin veikata ainakin Avastia kun ei tule päivitystä itelle

Avast on yhteensopiva, eilisestä lähtien.
https://forum.avast.com/index.php?topic=212648.msg1439277#msg1439277

 

[Raikku]

Ainakaan FSecurellinen W10 64bit v1607 ei ole täällä saanut pätsiä.

 

[Nerkoon]

Ainakaan FSecurellinen W10 64bit v1607 ei ole täällä saanut pätsiä.

Minulla F-Secure Internet Security tempaisi heti sitä päivitettäessä sen rekisteriavaimen paikalleen eli ainakin firma itse on sitä mieltä, että heidän softansa on yhteensopiva

Ja patchi löytyi heti kun se rekisteriavain oli ilmestynyt paikalleen

 

[samim]

Kaspersky on tehnyt asioita jo joulukuun päivityksessä: Compatibility of Kaspersky Lab solutions with the Microsoft Security update of January 9, 2018
Kannattaa siis varmistua etukäteen, että AV:sta on olemassa uusin versio ja sitten vasta käyttispäivitys.

 

[Hannibal]

Tässä on tietoa F-Securen osalta
https://community.f-secure.com/t5/F-Secure-SAFE/F-Secure-SAFE-and-KB4056892/td-p/103474

 

[Kaotik]

Tosiaan vuorokausi päivityksen julkaisusta voi mennä riippumatta siitä mikä AV on, jos oikein käsitin. Sen jälkeen jos ei näy on vika luultavasti AV:ssa

 

[Kautium]

Minulla F-Secure Internet Security tempaisi heti sitä päivitettäessä sen rekisteriavaimen paikalleen eli ainakin firma itse on sitä mieltä, että heidän softansa on yhteensopiva

Ja patchi löytyi heti kun se rekisteriavain oli ilmestynyt paikalleen

F-Secure ilmoitti aiemmin päivällä tekevänsä testiä yhteensopivuudesta ja julkaisevansa päivitykset normaalin päivityskanavan kautta sitten kun yhteensopivuus on selvillä. Ilmeisesti ovat joihinkin tuotteisiinsa sen jo saaneet tehtyä.

 

[Nerkoon]

F-Secure ilmoitti aiemmin päivällä tekevänsä testiä yhteensopivuudesta ja julkaisevansa päivitykset normaalin päivityskanavan kautta sitten kun yhteensopivuus on selvillä. Ilmeisesti ovat joihinkin tuotteisiinsa sen jo saaneet tehtyä.

Patchi on nyt kolmessa koneessa, joista kaksi Intelillä. Kaikki näyttää pelaavan normaalisti F-Securen kanssa.

 

[Kautium]

Microsoftin mukaan osa markkinoilla olevista virustorjuntaohjelmistoista tekee laittomia kutsuja Windowsin kernelimuistiin, jotka voivat aiheuttaa BSOD-virheitä (Blue Screen of Death) ja estää tietokoneen käynnistymisen mikäli tietokoneisiin asennetaan Meltdown- ja Spectre-haavoittuvuuksia paikkaava päivitys.

Viilaan pilkkua toteamalla että BSOD itsessään ei ole virhe, vaan se on jonkin toisen fataalin virheen aiheuttama lopputulos.

Microsoft on lisäksi julkaissut alan ammattilaisille tarkoitetut ohjeet, joilla voi tarkistaa onko Windows-tietokone suojattu Meltdown- ja Spectre-haavoittuvuuksilta.

Tähän sellainen kommentti, että ohjeessa mainittu Powershellin Install-Module -komento tulee vasta WMF5.0:n mukana, eli jos koneessa on esim. Windows 8.1 ja siinä vanhempi Powershell 4.0, ei tuo ohjeistus toimi sellaisenaan.

 

[escalibur]

Bitdefender ei tue: Information for Bitdefender users on the Microsoft January 2018 Security Update - Bitdefender

 

[mRkukov]

Hajoaakohan myös AMD koneet? Bitdefender tosiaan koneessa, eikä ole päivitystä näkynyt.

 

[Kaotik]

Hajoaakohan myös AMD koneet? Bitdefender tosiaan koneessa, eikä ole päivitystä näkynyt.

Kyllä se päivitys asentuu ihan prosessorin merkistä riippumatta

 

[mRkukov]

Kyllä se päivitys asentuu ihan prosessorin merkistä riippumatta

Lähinnä se että onko koodi:

 

[escalibur]

 

[Kaotik]

Lähinnä se että onko koodi:

En usko ja Linuxinkin puolella Linus on nyt siunannut ettei PTI:tä pakoteta AMD:n prossuille (jos oikein käsitin)

 

[Fenotype]

Jos nyt jäi jollekkin epäselväksi win10 64bit KISS 2016 ja Ihmeprosessori 6700k oma kokoonpano näyttää toimivan päivityksen jälkeen.

Tiedoston kopioinnin nopeus hidastui 5-10Mt/s heiluu noin 5Mt/s hitaammin mitä ennen patsia.

 

[Kautium]

Jos nyt jäi jollekkin epäselväksi win10 64bit KISS 2016 ja Ihmeprosessori 6700k oma kokoonpano näyttää toimivan päivityksen jälkeen.

Onko se asennus sitten jollakin muka epäonnistunut, kun noin sanoit?

Tiedoston kopioinnin nopeus hidastui 5-10Mt/s heiluu noin 5Mt/s hitaammin mitä ennen patsia.

Kannattaa ilmaista nämä aina prosentteina, tai sitten laittaa mukaan myös se lähtötilanne. Muuten noista lukemista ei ole mitään hyötyä kenellekään.

 

[Don Stupido]

Avast on yhteensopiva, eilisestä lähtien.
Intel Bug Meltdown/Spectre Win 10 Update - Contact your Anti-Virus AV to confirm

Pitäs olla, mutta ei silti Microsoft ainakaan tänne ole jaksanut mitään päivitystä antaa vaikka sitä itse hakisikin.

 

[Kaotik]

Pitäs olla, mutta ei silti Microsoft ainakaan tänne ole jaksanut mitään päivitystä antaa vaikka sitä itse hakisikin.

Ehkä MS:n kertoma 24h oli konservatiivinen arvio ajasta? Kymmeniin tai jopa satoihin miljooniin laitteisiin menevää pätsiä nyt ei voi laskea kerralla kaikkien saataville, internet sulaisi.

 

[Don Stupido]

Ehkä MS:n kertoma 24h oli konservatiivinen arvio ajasta? Kymmeniin tai jopa satoihin miljooniin laitteisiin menevää pätsiä nyt ei voi laskea kerralla kaikkien saataville, internet sulaisi.

But I WANT IT NOW!!!

 

[Fenotype]

Onko se asennus sitten jollakin muka epäonnistunut, kun noin sanoit?
Kannattaa ilmaista nämä aina prosentteina, tai sitten laittaa mukaan myös se lähtötilanne. Muuten noista lukemista ei ole mitään hyötyä kenellekään.

No itse en huomannut mainintaa KISS tilanteesta kasperskyn sivulla tiedotteessa, niin ajattelin ettei pitäisi olla postauksen jälkeen epäselvää.

Kopiointi nopeus ennen patsia oli 100-103Mt/s ja patsin jälkeen 93-95-100Mt/s, kissi sammutettuna nopeus oli 94-97-100Mt/s.
Jostain syystä patsi ei asennu AMD FX koneeseen, vai eikö muka tarvii patsia. Viimeisin asennettu win update on 28.12.2017 ja sanoo että laitteesi on ajantasalla.

 

[mRkukov]

Jostain syystä patsi ei asennu AMD FX koneeseen, vai eikö muka tarvii patsia. Viimeisin asennettu win update on 28.12.2017 ja sanoo että laitteesi on ajantasalla.

Ei tarvitse, mutta kyllä se silti asentuu. Tuskin vaikuttaa amd raudalla mihinkään, sama kuin linuxissakin.

 

[Kaotik]

But I WANT IT NOW!!!

Sitten hae se täältä löytyvistä linkeistä: Cumulative Update KB4056892 Windows 10 v1709 Build 16299.192 - Windows 10 Forums

 

[Kaotik]

Ei tarvitse, mutta kyllä se silti asentuu. Tuskin vaikuttaa amd raudalla mihinkään, sama kuin linuxissakin.

Kolmesta haavoittuvuudesta ainakin yksi vaikuttaa myös AMD:n prosessoreihin.

 

[mRkukov]

Kolmesta haavoittuvuudesta ainakin yksi vaikuttaa myös AMD:n prosessoreihin.

Kyllä, mutta siihen ei ole vielä mitään asennettavaa korjausta olemassa.

 

[Kaotik]

Kyllä, mutta siihen ei ole vielä mitään asennettavaa korjausta olemassa.

Onko jossain siis eritelty että tuo on VAIN Meltdown-pätsi?

 

[Don Stupido]

Perus Microsoft menoa kyllä taas tämäkin. Silloin kun haluaisit koneen nopeasti sulkea alkaa se asentaa jotain 10 uutta päivitystä, mutta nyt kun kerrankin tosiaan olisi se päivitys kiva ihan itse imuttaa niin Update ei löydä mitään. Voi tosin olla, että käyttiksen suomenkielisyys hidastaa myös prosessia. Ja kyllä huomasin tuon Kaotik:in linkin.

 

[njake]

Ei löydä omakaan windows vielä tuota päivitystä, mutta mikäpä kiire tässä on jos -95 vuodesta asti jo ollut.

 

[mRkukov]

Onko jossain siis eritelty että tuo on VAIN Meltdown-pätsi?

Itse ainakin ymmärtänyt ettei nyt korjata muuta kuin meltdown. Nuo kaksi muuta on paljon vaikeampia korjata, eikä niihin ole kunnon korjausta kellään.

Voi toki olla että paketissa on mukana joku versio 1 spectre korjauksestakin.

 

[Don Stupido]

Ei löydä omakaan windows vielä tuota päivitystä, mutta mikäpä kiire tässä on jos -95 vuodesta asti jo ollut.

Jep. Ei taida kuitenkaan ihan helpoimmin hyödynnettävä haavoittuvuus olla, kun sen löytämiseenkin meni näin kauan.

 

[arcane]

Bitdefender ei tue: Information for Bitdefender users on the Microsoft January 2018 Security Update - Bitdefender

Bitdefenderistä uusin päivitys latautui koneelleni 7min sitten. Voisi päivityksen olettaa olevan yhteensopivuusmuutos juuri tähän.

 

[mRkukov]

Jep. Ei taida kuitenkaan ihan helpoimmin hyödynnettävä haavoittuvuus olla, kun sen löytämiseenkin meni näin kauan.

Meltdown on helposti hyödynnettävä. Johan nopeimmat ulkopuoliset ovat esitelleet omia versioita työkaluista.

Spectre onkin vissiin toista kaliiberia. Sitä ei ihan noin vain hyödynnetäkkään.

 

[JuSiZ]

Jahas rikkoi asus aisuiten

 

[Fenotype]

Oli ongelmia AMD FX koneella kun laitoin "qualitykompakti" reg arvon 1. Ei alkanut lataamaan tai asentamaan päivitystä, uudelleenkäynnistin koneen ja käynnistä valikko ja ohjelmat eivät auenneet. Menin ctlaltdel suorita kautta regedittiin niin reg arvo oli muuttunut takaisin 0. Vasta viidennellä uudelleenkäynnistys kerralla, alkoi winukka toimimaan normaalisti. Pitänee kait odotella sitä 8 päivää.. edit: ei kun 9 päivähän se oli.

 

[samim]

WSUSissa odottaa kaksi Windows 10-päivitystä.
Tämä on luokituksella Critical Update:
https://support.microsoft.com/en-us...te-for-windows-10-version-1709-january-3-2018
Ja tämä on Security Update, josta on ollut jo aiemmin juttua.
https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892

Mitähän tuo eka mahtaa saada aikaiseksi, kun nuo kommentit on aika nihkeitä?

 

[Skutah]

Ite tässä nyt mietin missäs vika. Toissa päivänä Ryzen setti toimi hyvin. Eilen jonkun ajan päästä kuva häviää.

Norton käytössä. Nyt melkein aloitan asentaa Windowsin uudestaan, mut voi olla et odotan muutaman päivä.

 

[piparjuuri]

Nyt minulla Windows Update löysi tämän päivityksen.

 

[JuSiZ]

Varoituksen sana. Mulla sekosi ai suite kun päivityksen jälkeen ja kun uudelleen asensin tuon niin pääse enää windowssiin asti eli uudelleen asenteluksi menee...kerkes ollakin jo windows kuukauden pystyssä kun viimeksi fcu sekoitti koneen... hyviä nykyyän nämä windowssin päivitykset.

Edit. Eikä ollut kun windefender ja freedome käytössä

 

[Kautium]

Varoituksen sana. Mulla sekosi ai suite kun päivityksen jälkeen ja kun uudelleen asensin tuon niin pääse enää windowssiin asti eli uudelleen asenteluksi menee...kerkes ollakin jo windows kuukauden pystyssä kun viimeksi fcu sekoitti koneen... hyviä nykyyän nämä windowssin päivitykset.

Kaikesta on niin helppo aina syyttää Windowsia...

 

[TheMeII]

Itselleni ei ole päivitystä tarjolla mutta Avast löysi itselleen päivityksen joka vaatii koneen käynnistämisen uudelleen. Katsotaan huomenna tuoreella Avastilla.

 

[Nerkoon]

Bitdefender ei tue: Information for Bitdefender users on the Microsoft January 2018 Security Update - Bitdefender

Itse asiassa tuossa ei sanota, että ei tue, vaan se, että tukea ei ole vielä varmistettu ja kun se tapahtuu puskevat ulos fiksin, joka merkitsee rekisteriin sen tarvittavan avaimen