マイクロソフト、AMDデバイスの一部にSpectre/Meltdown脆弱性対策パッチ提供を一時停止

headless 曰く、

Microsoftは9日、一部のAMDベースのデバイスに対し、Spectre/Meltdown脆弱性対策を含む更新プログラムの提供を一時停止することを発表した (Microsoftサポート — KB4073707: 日本語版、 英語版)。

Microsoftによれば、Spectre/Meltdown脆弱性の緩和策を開発するためにAMDから提供されたドキュメントに一部のAMDチップセットが準拠していないことが判明したという。その結果、該当するAMDチップセット搭載デバイスに更新プログラムを適用するとWindowsが起動できなくなるとのこと。

影響を受けるAMDデバイスへの提供が一時停止されているのは以下の更新プログラムだ。タレコミ時点では日本語版ドキュメントにAMDデバイスでの問題が記載されていないため、リンク先は英語版ドキュメントになっている。なお、1月の月例更新で提供されるマンスリーロールアップ以外は、4日に提供が始まっていた。

• Windows 7 SP1/Server 2008 R2 SP1
  • KB4056897 (セキュリティのみの更新プログラム)
  • KB4056894 (マンスリーロールアップ)
• Windows 8.1/Server 2012 R2
  • KB4056898 (セキュリティのみの更新プログラム)
  • KB4056895 (マンスリーロールアップ)
• Windows 10
  • KB4056893 (ビルド 10240.17738)
  • KB4056888 (ビルド 10586.1356)
  • KB4056890 (ビルド 14393.2007、Server 2016を含む)
  • KB4056891 (ビルド 15063.850)
  • KB4056892 (ビルド 16299.192)

なお、更新プログラムが送信されない可能性があるのは、影響を受けるAMDシステムに「互換性のある」ウイルス対策ソフトウェアを「インストールしている」場合と説明されている。少しわかりにくいが、上記の更新プログラムは互換性の問題が確認されている一部のウイルス対策ソフトウェアをインストールした環境にはチップセットにかかわらず提供されていないため、このような説明になっているようだ。

一部のウイルス対策ソフトウェアで確認されている互換性の問題とは、Windowsカーネルメモリに対してサポートされない呼び出しが行われることで、BSoDが発生してWindowsを起動できなくなる可能性があるというものだ (Microsoftサポート — KB4072699: 日本語版、 英語版)。

Windows 8.1/10のWindows DefenderやMicrosoft Security Essentialsなど、問題のないウイルス対策ソフトウェアでは、レジストリの「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat」にDWORD値「cadca5fe-87d3-4b96-b7fb-a231484277cc」があり、値のデータに「0」がセットされている。この値がセットされていない場合、今後のセキュリティ更新プログラムも受け取ることができないとのこと。

何らかの理由でウイルス対策ソフトウェアをインストールできない環境では、上述のレジストリ値をセットすることで更新プログラムを受け取ることができるようになる。KB4072699日本語版の説明は少しわかりにくいが、このレジストリ値は互換性のないウイルス対策ソフトウェアをインストールした環境で更新プログラムを受け取れるようにするためのものではないので、注意が必要だ。

追記

[headless (41064)]

KB4072699日本語版の説明が修正されたので、「KB4072699日本語版の説明は少しわかりにくいが、」は不要。