AMDプロセッサは壊滅的なCPU脆弱性「Meltdown」の影響を受けませんが、MeltdownとSpectreに対する緊急修正により、一部のAMD CPUが動作不能に陥りました。Microsoftは1月18日より、これらのシステム向けのパッチの提供を再開しました。
Microsoftによると、新しいパッチKB4073290がこの問題を解決するとのことです。このパッチはWindows Update経由で配布されるか、手動でダウンロードすることもできます。
SpectreとMeltdownのバグが発見された後、約6ヶ月にわたり、水面下で緩和策の開発作業が進められましたが、パッチ自体にも問題がありました。AMDシステムにおける最初の問題は、1月9日頃に表面化しました。
「調査の結果、マイクロソフトは、一部のAMDチップセットが、スペクターおよびメルトダウンと呼ばれるチップセットの脆弱性から保護するためのWindowsオペレーティングシステムの緩和策を開発するためにマイクロソフトに以前提供されたドキュメントに準拠していないと判断しました」と、当時のマイクロソフトのセキュリティアドバイザリは述べています。「AMDのお客様が起動不能状態に陥るのを防ぐため、マイクロソフトは影響を受けるAMDプロセッサを搭載したデバイスへの以下のWindowsオペレーティングシステムの更新プログラムの送信を一時的に停止します。」
マイクロソフトは、このエラーの影響を受けるAMD CPUを特定していません。CSOによると、フォーラムでの苦情は主に旧型のAthlonおよびSempronチップに関するもので、最大のスレッドには160件以上の返信と800件を超える「同じ質問があります」という投票が寄せられています。
Google/ナターシャ・アイブル先週の緊急パッチをインストールした後に AMD PC が起動しなくなった場合、Microsoft は Windows 7、8、10 のブルースクリーン エラーのトラブルシューティング ガイドが役立つ可能性があると述べています。
現時点でMeltdownのパッチをインストールできない場合でも、ウェブブラウザを速やかにアップグレードしてください。Firefox、Chrome、Internet Explorer、Edgeはすべて、Spectre CPUエクスプロイトに対する初期保護機能が追加されています。これはMeltdownやこれらの欠陥のあるWindowsパッチとは別の問題です。AMDチップはSpectreの影響を受けやすいです。また、Windowsパッチを適用していない状態で作業する場合でも、セキュリティソフトウェアによる監視を怠らないようにしてください。MeltdownやSpectreエクスプロイトがシステム上で悪用されたとしても、セキュリティソフトウェアでは検出できません。しかし、CPUの欠陥を誘発するには、攻撃者がPCに悪意のあるコードを挿入して実行できる必要があります。セキュリティソフトウェアは、攻撃者がPCにアクセスできるようにするマルウェアをPCから排除することができます。まだ保護されていない場合は、PCWorldのWindows PC向けベストアンチウイルスガイドをご覧ください。
このトラブルは、PCを定期的にバックアップする必要性を再認識させてくれます。データがバックアップされていれば、不正なWindowsアップデートや悪質なマルウェアによってコンピューターが故障しても、世界が終わるわけではありません。PCWorldでは、最適なWindowsバックアップソフトウェアとオンラインバックアップサービスのソリューションガイドを提供しています。
このストーリーは、2018 年 1 月 18 日に Mark Hachman によって更新され、特定の AMD CPU の更新パッチがリリースされたことが記されています。
