Sikkerhedshensyn var på et tidspunkt centreret omkringinstallation af ondsindede apps, klik på det forkerte link eller phishing. Det er ikke mere sandt. Din CPU har sårbarheder, som, hvis de udnyttes, kan bruges til at stjæle data fra dit system. Disse sårbarheder er ikke nye. De har været der i lang tid og venter på at blive opdaget. Spectre er en sådan sårbarhed, som Microsoft og Intel imidlertid begge har opdateret, disse rettelser løser ikke alt, og de er tilbøjelige til at bremse systemer med ældre CPU'er.
Microsoft har siden arbejdet på at forbedre hvordandet mindsker Specter. Det er kommet med en ny metode kaldet Retpoline, som du allerede har, hvis du er klar til at gøre en dato på dine månedlige Windows 10-opdateringer. Reptolin leveres med KB4482887, men det skal aktiveres manuelt.
Kontroller KB4482887-opdateringen
Du skal først kontrollere, om KB4482887-opdateringen er installeret på dit system. Åbn appen Indstillinger, vælg Opdaterings- og sikkerhedsgruppen med indstillinger, og vælg fanen Windows-opdatering.
Klik på Vis opdateringshistorik på fanen Windows-opdatering. KB4482887-opdateringen skal vises under Kvalitetsopdateringer. Hvis det ikke er der, skal du vende tilbage til fanen Windows Update og se efter opdateringer.
Aktivér retpolinebeskyttelse
For at aktivere Retpoline-beskyttelse skal du brugeat ændre Windows-registreringsdatabasen, som kræver administratorrettigheder. Du skal foretage to ændringer i registreringsdatabasen. Hvis du ikke har KB4482887-opdateringen, skal du sørge for, at den er installeret, før du foretager disse ændringer.
Åbn Windows-registreringsdatabasen, og gå til følgende placering;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Højreklik på hukommelsesstyringstasten og vælg Ny> DWORD (32-bit) værdi. Navn det FeatureSettingsOverride. Dobbeltklik på det, og indtast 400 i værdiedataboksen.
Højreklik på hukommelsesstyringstasten igen, og vælg igen Ny> DWORD (32-bit) værdi. Navngiv denne FeatureSettingsOverrideMask. Dobbeltklik på den, og indtast 400 igen i værdidatafeltet.
Når du er færdig, skal du genstarte din pc. Genstart ikke bare File Explorer.
Verificere
For at kontrollere, om du har aktiveret Retpoline korrekt, kan du bruge Get-SpeculationControlSettings-cmdlet i PowerShell.
Download det fra Technet-galleriet, og tag mappen ud. Åbn PowerShell med administratorrettigheder, og kør følgende to kommandoer, én ad gangen.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Kør derefter denne kommando for at importere cmdlet. Du skal indtaste den fulde sti til den udpakkede mappe og PSD1-filen i den.
Import-Module.SpeculationControl.psd1
Eksempel
Import-Module C:SpeculationControlSpeculationControl.psd1
Når cmdlet er installeret, skal du køre denne kommando for at kontrollere, om Retpoline er aktiveret eller ej.
Get-SpeculationControlSettings
Match det med resultaterne her.
Kommentarer