今回のWindowsの更新プログラムのほかにBIOSのアップデート等が必要なんだろそれが1月9日にintelとOEM各社より発表されることなんだろ
投機実行サイド チャネルの脆弱性から保護するために Windows サーバーのガイダンスから参考にすると
https://support.microsoft.com/ja-jp/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution-s