В един момент проблемите за сигурността са съсредоточени околоинсталиране на злонамерени приложения, щракване върху грешна връзка или фиширане. Това вече не е вярно Вашият процесор има уязвимости, които, ако се използват, могат да бъдат използвани за кражба на данни от вашата система. Тези уязвимости не са нови. Те са там от доста време и чакат да бъдат открити. Spectre е една такава уязвимост, която Microsoft и Intel са закърпили, но тези кръпки не оправят всичко и са склонни да забавят системите с по-стари процесори.
Оттогава Microsoft работи за подобряване на товатя смекчава Призрак. Той предлага нов метод, наречен Retpoline, който, ако сте в течение на месечните си актуализации за Windows 10, вече имате. Reptoline идва с KB4482887, но трябва да бъде активиран ръчно.
Проверете актуализацията на KB4482887
Първо трябва да проверите дали актуализацията на KB4482887 е инсталирана на вашата система. Отворете приложението Настройки, изберете Групата за актуализиране и защита и изберете раздела Актуализация на Windows.
В раздела Актуализация на Windows щракнете върху Преглед на историята на актуализациите. Актуализацията на KB4482887 трябва да бъде посочена под Актуализации на качеството. Ако не е там, върнете се в раздела Актуализация на Windows и проверете за актуализации.
Активирайте защитата за отмяна на линия
За да активирате Retpoline защита, трябваза промяна на системния регистър на Windows, който изисква администраторски права. Ще трябва да направите две промени в системния регистър. ако нямате актуализация на KB4482887, уверете се, че е инсталирана, преди да направите тези промени.
Отворете системния регистър на Windows и отидете на следното място;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Щракнете с десния бутон върху бутона за управление на паметта и изберете New> DWORD (32-bit) стойност. Назовете го FeatureSettingsOverride, Щракнете двукратно върху него и в полето със стойности въведете 400.
Щракнете отново с десния бутон върху бутона за управление на паметта и отново изберете New> DWORD (32-bit) стойност. Назовете този FeatureSettingsOverrideMask, Щракнете двукратно върху него и отново въведете 400 в полето за данни за стойността.
След като сте готови, рестартирайте компютъра си. Не просто рестартирайте File Explorer.
Уверете се,
За да проверите дали сте активирали правилно Retpoline, можете да използвате командлета Get-SpeculationControlSettings в PowerShell.
Изтеглете го от галерията на Technet и извлечете папката. Отворете PowerShell с администраторски права и изпълнете следните две команди, една по една.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
След това изпълнете тази команда, за да импортирате командлета. Ще трябва да въведете пълния път към извлечената папка и файла PSD1 в нея.
Import-Module.SpeculationControl.psd1
пример
Import-Module C:SpeculationControlSpeculationControl.psd1
След като командлета е инсталиран, стартирайте тази команда, за да проверите дали Retpoline е активиран или не.
Get-SpeculationControlSettings
Съпоставете го с резултатите тук.
Коментари