AMD wydaje zaktualizowany sterownik chipsetu dla systemów Windows 11/10 obsługujący serie Ryzen 3000–9000

AMD zaprezentowało dziś nowy sterownik chipsetu, wersję 6.10.17.152. Kluczową cechą tej aktualizacji jest wprowadzenie zgodności Control-flow Enforcement Technology (CET) Shadow Stack w kilku komponentach chipsetu, ponieważ odpowiednie pliki wykonywalne sterownika są teraz oznaczone łącznikiem „/CETCOMPAT” firmy Microsoft.

Dla tych, którzy nie są z tym zaznajomieni, CETCOMPAT firmy Microsoft oznacza zgodność z ramą CET, która zwiększa bezpieczeństwo systemu, zapewniając sprzętową ochronę stosu przed przejęciem kontroli nad przepływem. Technologia ta została po raz pierwszy wprowadzona w systemie Windows 10 20H1.

CET składa się z dwóch krytycznych elementów: Shadow Stack i Indirect Branch Targeting (IBT). Funkcja Shadow Stack została zaprojektowana w celu obrony systemów przed atakami Return Oriented Programming (ROP), podczas gdy IBT zapewnia ochronę przed zagrożeniami Call lub Jump Oriented Programming (COP/JOP).

Funkcjonalność CET opiera się na porównaniu standardowego stosu programów do repliki utrzymywanej sprzętowo, znanej jako Shadow Stack, zapewniając zachowanie integralności adresów zwrotnych. Mówiąc prościej, Shadow Stack służy jako bariera przed złośliwym oprogramowaniem próbującym manipulować legalnymi procesami oprogramowania poprzez oznaczanie potencjalnie zagrożonych operacji w celu zapobiegania.

Procesory AMD Ryzen od architektury Zen 3 (seria Ryzen 5000) w górę obsługują technologię Shadow Stack, co oznacza, że ​​nowsze procesory z serii Ryzen 6000 (Zen 3+), Ryzen 7000 (Zen 4) i Ryzen 9000 (Zen 5) również oferują tę kompatybilność.

Dodatkowo, aby zwalczać ataki polegające na wstrzykiwaniu pośrednich rozgałęzień, procesory AMD wykorzystują takie funkcje, jak Indirect Branch Prediction Barrier (IBPB), Indirect Branch Restricted Speculation (IBRS) i Single Thread Indirect Branch Predictor (STIBP). IBPB jest często polecany użytkownikom systemu Windows.

Oprócz obsługi CET ta aktualizacja chipsetu rozwiązuje kilka błędów i dodaje nowe identyfikatory urządzeń. Jednak AMD nie rozwiązało jeszcze trwającego problemu nieudanej deinstalacji, nadal odnotowanego w sekcji znanych problemów, a błąd wpływający na instalację/aktualizację pakietu provisioningowego Ryzen nadal występuje.

Oto kompletny rejestr zmian:

Najważniejsze informacje o wydaniu

• Dodano obsługę nowych programów.

• Wprowadzono obsługę CETCOMPAT dla wybranych sterowników w systemie Windows 11.
• Wprowadzono poprawki błędów.

Znane problemy

• Nazwy sterowników mogą być wyświetlane w języku angielskim w systemach operacyjnych, które nie obsługują języka angielskiego.
• Podsumowanie dezinstalacji może błędnie podawać status Niepowodzenie.
• Problem z instalacją/aktualizacją Ryzen PPKG może występować sporadycznie.

Szczegółowa lista zmian w różnych komponentach chipsetu znajduje się w poniższej tabeli. Co ciekawe, sterowniki takie jak te dla planów zasilania Ryzen i urządzeń PCI nie zostały zmodyfikowane, podczas gdy inne, w tym Micro PEP (Platform Extension Plug-in), PMF (Platform Management Framework), I2C (Inter-Integrated Circuit) i UART (Universal Asynchronous Receiver-Transmitter), otrzymały wsparcie CETCOMPAT.

Sterownik można pobrać z tej strony na oficjalnej platformie AMD. Należy pamiętać, że ten sterownik nie obsługuje systemu Windows 10 z najnowszą generacją mobilnych układów AMD.

Źródło