Windows 10 आपातकालीन अद्यतन KB4056892 (बिल्ड 16299.192) रिलीज़
Microsoft इंटेल, एएमडी और एआरएम प्रोसेसर पर सुरक्षा कमजोरियों को कम करने के लिए सुरक्षा अद्यतन जारी करता है जो लाखों कंप्यूटरों को जोखिम में डाल सकता है।
->Microsoft के लिए एक आउट-ऑफ़-बैंड सुरक्षा अद्यतन जारी कर रहा है विंडोज 10 फॉल क्रिएटर्स अपडेट (संस्करण 1709) और पिछले रिलीज। यह एक आपातकालीन अद्यतन है जो संबोधित करने के लिए है हाल ही में सामने आई खामियां पिछले दो दशकों में जारी इंटेल, एएमडी और एआरएम प्रोसेसर पर पाया गया जो विंडोज के साथ-साथ लिनक्स और मैकओएस ऑपरेटिंग सिस्टम को भी प्रभावित करता है।
विंडोज 10 संस्करण 1709 के लिए अद्यतन के रूप में वर्णित है KB4056892 और 16299.192 बनाने के लिए संस्करण संख्या को टक्कर देता है। जबकि संस्करण 1703 (क्रिएटर्स अपडेट) में पैच को इस प्रकार वर्णित किया गया है: KB4056891 , KB4056890 संस्करण 1609 (वर्षगांठ अद्यतन) के लिए, KB4056888 संस्करण 1511 (नवंबर अद्यतन) के लिए, और KB4056893 विंडोज 10 संस्करण 1507 (प्रारंभिक रिलीज) के लिए।
- Microsoft पीसी पर मेल्टडाउन और स्पेक्टर अपडेट मंदी के प्रभाव की व्याख्या करता है
- Microsoft सुरक्षा अद्यतन AMD PCs को रोकता है और वैकल्पिक हल प्रदान करता है
- विंडोज 10 का मेल्टडाउन और स्पेक्टर फिक्स एएमडी पीसी पर समस्या पैदा कर रहा है
- अपने पीसी को मेल्टडाउन और स्पेक्टर सुरक्षा बग से कैसे सुरक्षित रखें
- मेल्टडाउन और स्पेक्टर सुरक्षा बग को कम करने के लिए सरफेस लाइन को यूईएफआई अपडेट मिलता है
विंडोज 10 बिल्ड में नया क्या है 16299.192
माइक्रोसॉफ्ट ने KB4056892 की घोषणा की है विंडोज सपोर्ट साइट , और इसे 3 जनवरी, 2018—केबी4056892 (ओएस बिल्ड 16299.192) कहा जाता है। यदि आप अपने पीसी पर पहले से ही विंडोज 10 फॉल क्रिएटर्स अपडेट चला रहे हैं, तो यह अपडेट केवल इन मुद्दों को संबोधित करेगा:
- जब चैनल पर अधिकतम फ़ाइल आकार नीति लागू की जाती है, तो उस मुद्दे को संबोधित करता है जहां ईवेंट लॉग ईवेंट प्राप्त करना बंद कर देते हैं।
- जहाँ Microsoft Edge में Office ऑनलाइन दस्तावेज़ को प्रिंट करना विफल हो जाता है, वहाँ समस्या का समाधान करता है।
- उन मुद्दों को संबोधित करता है जहां टच कीबोर्ड 109 कीबोर्ड के लिए मानक लेआउट का समर्थन नहीं करता है।
- माइक्रोसॉफ्ट एज जैसे अनुप्रयोगों में वीडियो प्लेबैक मुद्दों को संबोधित करता है जो मॉनिटर और एक माध्यमिक, डुप्लिकेट डिस्प्ले पर वीडियो चलाने पर कुछ उपकरणों को प्रभावित करता है।
- एक सॉफ़्टवेयर रेंडरिंग पथ से सामग्री प्रदर्शित करते समय Microsoft Edge 3 सेकंड तक प्रत्युत्तर देना बंद कर देता है, जहां समस्या को संबोधित करता है।
- समस्या को संबोधित करता है जहां केवल 4 टीबी मेमोरी को विंडोज सर्वर संस्करण 1709 में टास्क मैनेजर में उपलब्ध के रूप में दिखाया गया है जब वास्तव में अधिक मेमोरी स्थापित, कॉन्फ़िगर और उपलब्ध है।
- विंडोज एसएमबी सर्वर, लिनक्स के लिए विंडोज सबसिस्टम, विंडोज कर्नेल, विंडोज डाटासेंटर नेटवर्किंग, विंडोज ग्राफिक्स, माइक्रोसॉफ्ट एज, इंटरनेट एक्सप्लोरर और माइक्रोसॉफ्ट स्क्रिप्टिंग इंजन के लिए सुरक्षा अपडेट।
विंडोज 10 बिल्ड 16299.192 (KB4056892) forपीसीतुरंत उपलब्ध है। नया अपडेट अपने आप डाउनलोड और इंस्टॉल हो जाएगा, लेकिन आप हमेशा से अपडेट को बाध्य कर सकते हैं समायोजन > अद्यतन और सुरक्षा > विंडोज सुधार और क्लिक करना अद्यतन के लिए जाँच बटन।
संस्करण 1709 के लिए 3 जनवरी के अपडेट में कुछ ज्ञात समस्याएँ हैं, जैसे कि यदि आप स्थापना के दौरान और बाद में किसी भी समस्या का सामना करते हैं, तो Microsoft समर्थन साइट (ऊपर उल्लिखित लिंक का उपयोग करके) की जाँच करना सुनिश्चित करें।
विंडोज़ के पुराने संस्करणों को जल्द ही पैच भी मिलेंगे
विंडोज 8.1 और विंडोज 7 को भी इस दोष से कंप्यूटर की सुरक्षा के लिए एक अपडेट मिल रहा है जो इंटरनेट पर सुर्खियां बटोर रहा है, लेकिन विंडोज के पुराने संस्करण चलाने वाले उपयोगकर्ताओं को अगले पैच मंगलवार तक अपडेट नहीं दिखाई देगा।
यह ध्यान दिया जाना चाहिए कि Microsoft ने इनसाइडर प्रोग्राम के माध्यम से उपलब्ध विंडोज 10 के परीक्षण संस्करण को चुपचाप पहले ही पैच कर दिया है।
सॉफ़्टवेयर अपडेट के साथ-साथ, सब कुछ सही ढंग से काम करने के लिए, हार्डवेयर विक्रेता इंटेल, एएमडी और अन्य हार्डवेयर के लिए फर्मवेयर अपडेट भी जारी कर रहे हैं। आने वाले दिनों में, कई सुरक्षा सॉफ़्टवेयर विक्रेताओं, विशेष रूप से एंटीवायरस कंपनियों से यह सुनिश्चित करने के लिए अपडेट रोल आउट करने की अपेक्षा की जाती है कि उनका सॉफ़्टवेयर विंडोज के साथ सही ढंग से काम करेगा, क्योंकि परिवर्तन महत्वपूर्ण हैं और कर्नेल के संचालन के तरीके को संशोधित करेंगे।
सुधार सभी उपकरणों पर प्रदर्शन को प्रभावित करेंगे
पैच के परिणामस्वरूप, यह भी उम्मीद की जाती है कि डिवाइस धीमी गति से चलेंगे (प्रोसेसर के आधार पर कहीं भी 5 से 30 प्रतिशत धीमी गति से)। इंटेल के अनुसार, की एक रिपोर्ट पर कगार , स्काईलेक आर्किटेक्चर या नए पर आधारित प्रोसेसरों को महत्वपूर्ण प्रदर्शन गिरावट नहीं दिखाई देगी।
यह न केवल घर और काम के कंप्यूटरों को प्रभावित कर रहा है, Microsoft Azure, Amazon और Google जैसे क्लाउड-आधारित सर्वर भी प्रभावित हैं, और आने वाले दिनों में उनके पैच होने की भी उम्मीद है।
भेद्यताएं हमलावरों को आपका डेटा चुराने देती हैं
कई माइक्रोप्रोसेसरों में पाई जाने वाली खामियां (मेल्टडाउन और स्पेक्टर) उस तरह से संबंधित प्रतीत होती हैं जिस तरह से ऐप्स संरक्षित कर्नेल मेमोरी क्षेत्रों के कुछ हिस्सों को ढूंढ सकते हैं। एक ऑपरेटिंग सिस्टम में कर्नेल जिसका संपूर्ण सिस्टम पर पूर्ण नियंत्रण होता है, और ऐप्स को प्रोसेसर, एक्सेस मेमोरी और अन्य हार्डवेयर से बात करने की अनुमति देता है। इन प्रोसेसर की खामियां हमलावरों को कर्नेल एक्सेस सुरक्षा को बायपास करने और मेमोरी में चल रहे ऐप्स (जैसे, वेब ब्राउज़र, पासवर्ड मैनेजर, दस्तावेज़, फोटो, ईमेल, आदि) से डेटा चोरी करने की अनुमति देती हैं।
एक बयान पर, Microsoft नोट करता है:
हम इस उद्योग-व्यापी मुद्दे से अवगत हैं और चिप निर्माताओं के साथ मिलकर काम कर रहे हैं ताकि हमारे ग्राहकों की सुरक्षा के लिए शमन का विकास और परीक्षण किया जा सके। हम क्लाउड सेवाओं में न्यूनीकरण लागू करने की प्रक्रिया में हैं और इंटेल, एआरएम और एएमडी से समर्थित हार्डवेयर चिप्स को प्रभावित करने वाली कमजोरियों से विंडोज ग्राहकों की सुरक्षा के लिए सुरक्षा अपडेट भी जारी किए हैं। हमें यह इंगित करने के लिए कोई सूचना नहीं मिली है कि इन कमजोरियों का इस्तेमाल हमारे ग्राहकों पर हमला करने के लिए किया गया था।
मूल रूप से, इंटेल एकमात्र प्रोसेसर प्लेटफॉर्म था जो प्रभावित हुआ, लेकिन तब सुरक्षा शोधकर्ता , समेत गूगल , ने खुलासा किया कि दो कमजोरियां (मेल्टडाउन और स्पेक्टर) हैं जो इंटेल के साथ-साथ प्रभावित करती हैं एएमडी और पिछले 20 वर्षों में जारी किए गए एआरएम प्रोसेसर (कुछ हद तक), जो उन चिप्स पर चलने वाले किसी भी ऑपरेटिंग सिस्टम को भी प्रभावित करते हैं।
जबकि अधिकांश हार्डवेयर निर्माता और सॉफ्टवेयर कंपनियां इन मुद्दों को हल करने के लिए सहयोग कर रही हैं और त्वरित प्रतिक्रिया दे रही हैं, अपडेट उन सुधारों की एक श्रृंखला का हिस्सा हैं जो इन कमजोरियों को स्थायी रूप से संबोधित करने के लिए सामने आएंगे। हालांकि, इस तथ्य के कारण कि ये हार्डवेयर दोष हैं, आपके सिस्टम को धीमा किए बिना समस्या को वास्तव में ठीक करने का एकमात्र तरीका यह है कि जब तक निर्माता अपने प्रोसेसर का डिज़ाइन नहीं बदलते तब तक प्रतीक्षा करें।
23 जनवरी 2018 को अपडेट करें: इंटेल अब सिफारिश कर रहा है उपयोगकर्ताओं को इसके स्पेक्टर पैच को स्थापित नहीं करने के लिए एक बग के कारण कुछ सिस्टम में कुछ यादृच्छिक रिबूट का कारण बनता है। यह समस्या प्रभावित करती है कुछ प्रोसेसर जिनमें ब्रॉडवेल, हैसवेल, कॉफ़ी लेक, कैबी लेक, स्काईलेक और आइवी ब्रिज परिवार शामिल हैं।
