AMD brengt bijgewerkte chipsetdriver uit voor Windows 11/10 ter ondersteuning van Ryzen 3000 tot 9000-serie

AMD heeft vandaag een nieuwe chipsetdriver onthuld, versie 6.10.17.152. Een belangrijk kenmerk van deze update is de introductie van Control-flow Enforcement Technology (CET) Shadow Stack-compatibiliteit over verschillende chipsetcomponenten, aangezien de relevante driver-uitvoerbare bestanden nu zijn gemarkeerd met Microsoft’s “/CETCOMPAT”-linker.

Voor degenen die er niet bekend mee zijn: Microsoft’s CETCOMPAT staat voor compatibiliteit met het CET-framework, dat de systeembeveiliging verbetert door hardwarematige stackbescherming te bieden tegen controlestroomkaping. Deze technologie werd voor het eerst geïntroduceerd met Windows 10 20H1.

CET bestaat uit twee cruciale elementen: Shadow Stack en Indirect Branch Targeting (IBT). De Shadow Stack-functie is ontworpen om systemen te verdedigen tegen Return Oriented Programming (ROP)-aanvallen, terwijl IBT bescherming biedt tegen Call of Jump Oriented Programming (COP/JOP)-bedreigingen.

De functionaliteit van CET is gebaseerd op het vergelijken van de standaardprogrammastack met een hardware-onderhouden replica, bekend als de Shadow Stack, om de integriteit van retouradressen te behouden. Simpel gezegd, Shadow Stack dient als een barrière tegen malware die probeert de legitieme softwareprocessen te manipuleren door potentieel gecompromitteerde bewerkingen te markeren ter preventie.

AMD Ryzen-processors vanaf de Zen 3-architectuur (Ryzen 5000-serie) bieden ondersteuning voor Shadow Stack. Dit betekent dat de nieuwere CPU’s uit de Ryzen 6000 (Zen 3+), Ryzen 7000 (Zen 4) en Ryzen 9000 (Zen 5)-serie ook over deze compatibiliteit beschikken.

Om indirecte branch target injection-aanvallen tegen te gaan, maken AMD-CPU’s bovendien gebruik van functies als Indirect Branch Prediction Barrier (IBPB), Indirect Branch Restricted Speculation (IBRS) en Single Thread Indirect Branch Predictor (STIBP). Voor Windows-gebruikers wordt IBPB vaak aanbevolen.

Naast CET-ondersteuning lost deze chipsetupdate verschillende bugs op en voegt nieuwe apparaat-ID’s toe. AMD heeft echter nog steeds het aanhoudende probleem met mislukte de-installatie niet opgelost, dat nog steeds wordt vermeld in de sectie met bekende problemen, en de bug die de installatie/upgrade van het Ryzen-provisioningpakket beïnvloedt, blijft bestaan.

Hier is het volledige wijzigingslogboek:

Hoogtepunten van de release

• Ondersteuning voor nieuwe programma’s is toegevoegd.

• CETCOMPAT-ondersteuning is geïntroduceerd voor bepaalde drivers onder Windows 11.
• Bugfixes geïmplementeerd.

Bekende problemen

• Op niet-Engelstalige besturingssystemen worden de namen van drivers mogelijk in het Engels weergegeven.
• Het kan voorkomen dat in het verwijderingsoverzicht de status Mislukt onjuist wordt weergegeven.
• Het probleem met de installatie/upgrade van Ryzen PPKG kan sporadisch voorkomen.

De gedetailleerde lijst met wijzigingen in verschillende chipsetcomponenten is te vinden in de onderstaande tabel. Opvallend is dat drivers zoals die voor Ryzen-stroomplannen en PCI-apparaten geen wijzigingen hebben ondergaan, terwijl andere, waaronder Micro PEP (Platform Extension Plug-in), PMF (Platform Management Framework), I2C (Inter-Integrated Circuit) en UART (Universal Asynchronous Receiver-Transmitter), allemaal CETCOMPAT-ondersteuning hebben gekregen.

U kunt de driver verkrijgen via deze pagina op het officiële platform van AMD. Let op: deze driver ondersteunt Windows 10 niet met de nieuwste generatie mobiele chips van AMD.

Bron