XMG BIOS Updates mit neuem Microcode für Meltdown/Spectre Sicherheitslücken?

[XMG Community]

Hallo als_Gast,

ich zitiere mich selbst:

Unser Zeitplan bzgl. BIOS-Updates mit den entsprechenden Microcode-Updates wird noch erstellt. Derzeit ist absehbar, dass es BIOS-Updates für alle aktuelle Geräte in den nächsten Wochen und Monaten geben wird.

XMG|Alexander

[HaukeHaien]

Bedeutet das, das es für nicht mehr aktuell im Verkauf befindliche Modelle kein Update geben wird? Dann war das mein letztes XMG-Laptop. Schade.

Hauke

[XMG Community]

Hallo HaukeHaien,

das soll lediglich heißen das wir dazu Stand heute noch keine Aussage treffen können. Prinzipiell haben wir natürlich für alle Modelle bei den entsprechenden ODMs BIOS-Updates angefragt.

Je nach Alter des Produkts muss aber auch erstmal Intel die passenden ME-Updates liefern.

Grüße,
XMG|Thomas

[Glzmo]

Lieber XMG|Alexander, ich weiss zwar nicht, was an meinem "Ton" "harsch" gewesen sein soll, da haben Sie es wohl so interpretiert, wie es nicht gemeint war.


Vielen Dank für das VMWare Microcode Tool, ich wusste nicht, dass es von Euch verfügbar ist, da ich am Server nur in den Ordner für mein Gerät geschaut habe und es da nichts neues gab (könnte man womöglich vebessern indem man einen Link zum Download auch in Ordner für relevante Systeme setzt).


Gute Arbeit, das sollte die Wartezeit aufs neue BIOS doch etwas "sicherer" gestalten.

[Sterlinger]

die alte ME Lücke habe ich jetzt geschlossen, aber das Intel-Tool meckert immer noch (siehe Bild). Wie kann ich denn den "Capability Licensing Service Client" aktualisieren?

[XMG Community]

Moin Sterlinger,

bitte mal den Chipsatztreiber aktualisieren: https://downloadcenter.intel.com/download/20775/Intel-Chipset-Device-Software-INF-Update-Utility-?product=1145

Ansonsten ist diese Meldung unkritisch.

XMG|Alexander

[HaukeHaien]

Hallo XMG|Alexander,

Leider haben die Chipsatztreiber mit der Warnmeldung, die Sterlinger aufgefallen ist, nichts zu tun. Der Intel Capability Licensing Service Client ist Teil der Intel Management Engine Driver, die Intel nicht direkt zum Download anbietet. Die Bereitstellung eines aktuellen Treibers ist Aufgabe des Systemherstellers. Bei meinem XMG-Laptop wäre es der ODM Clevo. Da müsstet Ihr also noch einmal nachfragen, ob die jeweiligen ODMs aktuelle Treiber bereitstellen können.

Ob die Weiternutzung des veralteten Treibers unkritisch ist, sehe ich auch anders. Es wäre wichtig, wenn XMG bei den ODMs auch nach aktuellen Inteltreibern für die Management Engine nachfragt.

Viel Ärger dank Intel.

Es grüßt
Hauke

[WolfgangN-63]

Vorsicht:
Das HIER angebotene Update von INTEL wurde mittlerweile zurückgezogen und man kann es demzufolge auch bei Intel im Downloadcenter nicht mehr finden. Die aktuellste heute verfügbare Version der Microcodes ist vom 2017-11-17.
Link: KLICK

[HaukeHaien]

Der Intel Management Engine Driver wurde heute über Windows Update gepatcht. Damit zeigt das Tool von Intel keine Warnmeldung mehr an.

Es grüßt
Hauke

[vram77]

Jetzt kam von Intel ein neues Microcode Update raus (12.03.2018):
https://downloadcenter.intel.com/download/27337/Linux-Processor-Microcode-Data-File?v=t

Weil es von Clevo leider nie Firmware-Updates zu Spectre/Meltdown gab (ich hab XMG P406) hab ich Intels Microcode nun installiert, gemäß Schenkers Anleitung in Post #11.  Keine Probleme aufgetreten.

Event-Log meldet unter System>Quelle=cpumcupdate: "Successfully updated microcode on one or more CPUs."

Offenbar prüft Windows regelmäßig von sich aus auf Microcode-Updates, scheint von sich aus aber das aktuellste Update (bisher noch) nicht zu entdecken, denn da war noch ein älterer Event-Log-Eintrag von heute morgen:
"No CPUs needed an update.  Your system might not need this driver. "

[frost]

>_>

[WolfgangN-63]

frost hatte heute morgen nach BIOS Updates gefragt. Mittlerweile hat er zwar seine Frage "zurückgezogen", aber ja:
Es gibt Updates.
Auf meinem P707 2017 habe ich mittlerweile 1.05.11 installiert.

[frost]

Ja ich hab die Frage zurückgezogen, weil ich selbst noch das Internet nach Clevo BIOS abgegrast hab und immer wieder auf Leut gestoßen bin, die meinten, dass da nie was kommen wird..
Die Updates müssen ja auch für Schenker erst mal rein kommen.

Bist du jetzt gg. Variante 1-3 komplett geschützt?
Ich lad meine Windows Partition schon gar nicht mehr hoch, weil das Risiko einfach nicht verhältnismäßig ist..
Ich war richtig begeistert, weil ich das P407 gekauft hab und kurze Zeit später gabs den Super-GAU..

Wäre schön, wenn sich da was tut..

[Benutzer H506]

Ja, es wäre wirklich schön wenn sich da was endlich bewegen würde...  :-\

[WolfgangN-63]

Ferner wird ein Update der Firmware des TPM angeboten.