Старые платы Asus пора проверить на обновление BIOS
Asus выпустила обновления BIOS для ряда старых материнских плат под процессоры Intel восьмого и девятого поколений: они закрывают уязвимость CVE-2026-93495 с оценкой серьёзности 7,0. Как пишет PC Gamer, для атаки нужен человек рядом с затронутым компьютером и специально подготовленное устройство. Asus настоятельно рекомендует обновить BIOS на затронутых платах. Это повод проверить парк ПК, а не повод прошивать подряд всё с логотипом Asus.
Что именно исправляют
Проблема связана с некорректной инициализацией на определённых материнских платах Asus. При описанных условиях человек с физическим доступом может читать или записывать произвольные области памяти. В перечне затронутых устройств есть модели семейств ROG Strix и ROG Maximus. Главные признаки для первичной проверки — поколение процессора и точная модель платы; одного названия бренда недостаточно.
Для администратора это знакомая ситуация: компьютер давно работает без жалоб, пользователь доволен, а обновление BIOS откладывали, потому что «лучше не трогать». Стабильная работа здесь не показатель безопасности. При этом физический характер атаки меняет приоритеты: рабочее место в помещении с посетителями и машина в контролируемой комнате требуют разной срочности проверки, хотя затронутую плату в обоих случаях стоит обновить.
Мифы, из-за которых прошивку откладывают или ставят не туда
Миф: уязвимы все компьютеры Asus
Факт: речь о некоторых старых материнских платах для Intel восьмого и девятого поколений, в том числе из линеек ROG Strix и ROG Maximus. Это не предупреждение обо всех платах, ноутбуках и готовых системах бренда. Если в школе или офисе есть разные поколения техники, не составляйте заявку на обновление по надписи на корпусе.
Практический фильтр такой: сначала найдите точное обозначение материнской платы и установленную версию BIOS, затем сопоставьте их с бюллетенем Asus и страницей поддержки именно этой модели. Название серии годится для поиска, но не для выбора файла прошивки. Особенно легко ошибиться, когда в инвентарной таблице записано только «Asus ROG» или только модель процессора.
Миф: раз нужен доступ к компьютеру, угрозы почти нет
Факт: оценка серьёзности уязвимости — 7,0, а описанный результат атаки — чтение или запись произвольной памяти. Требование физической близости снижает круг возможных атакующих, но не делает проблему безобидной. Само по себе подключение обычной периферии не равно эксплуатации: в сообщении говорится о специально подготовленном устройстве.
Смотрите на реальное размещение ПК. В учебном классе, приёмной или переговорной к рабочему месту могут подходить люди, которым не доверили бы обслуживать системный блок. Если устройство стоит в закрытом помещении, это тоже не причина забыть о патче: доступ к помещению и состав сотрудников со временем меняются. Пока обновление готовится, соблюдайте обычный контроль физического доступа и не позволяйте посторонним подключать неизвестное оборудование.
Миф: если компьютер работает, BIOS лучше никогда не обновлять
Факт: Asus прямо рекомендует последнюю версию BIOS для затронутых плат. Причина здесь не новые функции и не прибавка производительности, а исправление уязвимости. Риск неудачного обновления существует, поэтому ответ не «прошить немедленно любой ценой», а подготовить процедуру и назначить окно обслуживания.
Я бы начал с менее критичной машины той же модели, если такая есть. Перед работой сохраните важные данные, зафиксируйте текущую версию BIOS и настройки, от которых зависит загрузка системы. Проверьте доступность ключа восстановления, если диск зашифрован: после изменений прошивки он может понадобиться. Обеспечьте устойчивое питание и не прерывайте процесс, даже если экран некоторое время выглядит непривычно. После перезагрузки проверьте версию BIOS, загрузку операционной системы и работу нужного пользователю оборудования.
Миф: достаточно скачать свежий файл для похожей платы
Факт: Asus выпустила исправления для списка конкретных моделей. Слово «свежий» не заменяет сверку полного обозначения платы с её страницей поддержки. Платы из одной линейки могут выглядеть похоже в закупочной ведомости, а BIOS — относиться к разным устройствам. Ошибка здесь обходится дороже нескольких минут проверки.
Не переносите файл, выбранный для соседнего компьютера, пока не подтвердили совпадение моделей. Откройте страницу поддержки Asus, найдите соответствующее исправление и прочитайте инструкцию для своей платы. В материале PC Gamer упоминается руководство Asus по обновлению BIOS из Windows, но наличие руководства не означает, что один способ подходит каждому рабочему месту. Выбирайте предусмотренный производителем порядок и заранее разберитесь, как убедиться в результате.
Миф: обновление утилит Asus закрывает эту уязвимость
Факт: описанное исправление относится к BIOS материнских плат. PC Gamer отдельно советует пользователям Armoury Crate и похожих программ следить за обновлениями из-за другой уязвимости высокой серьёзности. Это две разные задачи обслуживания. Обновлённая утилита не служит доказательством, что на плате установлен исправленный BIOS; верно и обратное.
В учёте изменений держите их раздельно: для платы — точная модель, версия BIOS до и после, результат проверки загрузки; для программ Asus — свои версии и способ развёртывания. Так при следующей инвентаризации не придётся гадать, что означала пометка «Asus обновлён» в заявке.
Рабочий маршрут для админа и закупщика
- Соберите кандидатов. Выгрузите инвентаризацию компьютеров с платами Asus и процессорами Intel нужных поколений. Если модель платы в учёте не указана, уточните её средствами диагностики системы или по документации на собранный ПК. Не считайте модель процессора подтверждением затронутой платы.
- Сверьте список производителя. По полному обозначению платы проверьте бюллетень безопасности Asus и страницу поддержки. Запишите установленную версию BIOS и версию, в которой производитель указывает исправление. Если обозначения не совпадают или страница оставляет сомнения, уточните совместимость у Asus либо у поставщика до прошивки.
- Назначьте порядок работ. Сначала учтите, где стоит ПК и кто может к нему подойти, затем — насколько болезненен простой. Для компьютера с важной задачей согласуйте время, резервное копирование и план восстановления; для парка одинаковых машин проверьте процедуру на одном экземпляре, прежде чем повторять её массово.
- Закройте заявку проверкой. После обновления запишите новую версию BIOS, убедитесь, что система штатно запускается, и проверьте настройки, которые могли измениться. Пользовательская фраза «всё включилось» полезна, но записи о версии она не заменяет.
Для закупки в Казахстане вывод простой: при покупке или замене старых систем просите полную спецификацию платы и сведения о поддержке BIOS, а не только название процессора и объём памяти. Если поставщик предлагает уже собранный ПК, согласуйте, кто проверяет версию прошивки перед передачей, как оформляется результат и что происходит при проблемах во время гарантийного обслуживания. Сроки поставки, доступность совместимых компонентов и условия гарантии уточняйте до заказа — они зависят от конкретного предложения, а не от номера CVE.
Где чаще всего теряют время
Первая ловушка — искать обновление по названию серии вместо полной модели. Вторая — запускать прошивку в разгар рабочего дня, когда отключение или неожиданное окно восстановления мешает пользователю. Третья — забыть про собственные настройки BIOS и затем разбираться, почему машина загружается не так, как раньше. Все эти ошибки устраняются до обновления: сверкой документации, сохранением текущих параметров и коротким планом проверки после перезагрузки.
Не смешивайте решение о безопасности с решением о замене компьютера. Публикация исправленного BIOS сама по себе не требует закупать новые ПК; сначала выясните, затронута ли конкретная плата и можно ли её обновить. Если замена всё же запланирована по другим причинам, добавьте проверку поддержки прошивки в требования к поставке. Так вопрос не переедет вместе со старой привычкой «BIOS потом» на новое рабочее место.
Итог: проверьте точные модели старых плат Asus под Intel восьмого и девятого поколений, найдите для затронутых устройств исправленный BIOS и обновляйте его по процедуре производителя. Здесь полезнее аккуратная инвентаризация, чем паника или массовая прошивка наугад. За другими практическими разборами обслуживания техники заглядывайте в блог.