Microsoftのマイクロコード更新によりIntel CPUがSpectreから保護される

このパッチはWindows Update経由では配信されておらず、今後配信されるかどうかも不明です。現在はダウンロードのみで、手動でインストールする必要があります。また、このアップデートは、Windows 10 バージョン1709（Fall Creators Update）を実行しているシステムにのみインストールされます。しかし、ご安心ください。互換性のないシステムにパッチを適用しても、パッチが自動的にすべての条件をチェックするので、心配する必要はありません。Microsoftは、他のCPU向けにもIntelの新しいマイクロコードを同様の方法で近日中に配布する予定であると述べていますが、その計画に関する詳細は明らかにしていません。

この展開は、メルトダウン/スペクター緩和策全体に対する疑問を提起しています。前述のとおり、Intel のマイクロコード アップデートは、BIOS アップデートを通じて製品ごとにエンド ユーザーに配布されると理解していました。BIOS アップデートは、システム ファームウェアの永続的なコピーを保持する ROM を書き換える可能性があります。Microsoft に確認したところ、Windows のパッチは同じことではなく、システムの別のレベルで新しいマイクロコードを適用し、BIOS ROM によって提供されるデフォルトを上書きするものです。違いは、一方の方法は永続的で別の OS をインストールしても持続するのに対し、もう一方は OS のコンテキスト内でのみ適用されるという点です。Microsoft は、Windows アップデートを再適用せずに Windows OS を再インストールすると、システムが保護されていない状態に戻ることを意味すると確認しました。

念のためお伝えしますが、BIOSアップデートを適用するかWindowsパッチを適用するかに関わらず、最終的にはWindowsシステムが保護されます。後者を選択した場合は、OSを再インストールする際にWindowsパッチを再度適用することを忘れないでください。

しかし、マイクロコードを配布するという選択肢がそもそも可能であるという事実は、次のような疑問を生じさせます。マイクロソフトが最初からすべての Windows システムを完全に保護する能力を持っていたのなら、なぜ今になってそれを実行に移したのでしょうか。

IntelによるSpectre対策の最初のマイクロコードアップデートの結果を考えると、Microsoftがそれを配布しなかったのはむしろ幸運だったと言えるでしょう。Microsoftに対し、Intelのオリジナルのマイクロコードアップデートが欠陥品であることが判明する前に配布する意図があったかどうか尋ねましたが、まだ回答は得られていません。

Windowsに適用されたマイクロコードパッチは、BIOS ROMに永続的な変更を加えることはなかったはずなので、欠陥が発見された時点でロールバックする方がはるかに容易だったはずです。そうすれば、MicrosoftはSpectre修正のキルスイッチパッチをリリースする手間を省けたはずです。これは推測に過ぎませんが、これはすべて、最近公開された米国政府のMeltdown/Spectreに関する調査に対する回答書簡で描かれた状況を想起させます。

1月、議会はインテル、マイクロソフト、アマゾン、グーグル、アップルといった巨大IT企業に対し、メルトダウン／スペクターのリスクを評価したかどうか、そしてなぜ情報公開を差し止めたのかを質問した。脆弱性を発見したグーグルは例外だったが、残りのソフトウェア企業による責任追及は、これまで主にハードウェアメーカーが中心となってきた問題に巻き込まれることを避けたいと明確に示していた。