Les problèmes de sécurité, à un moment donné, étaient centrés surinstaller des applications malveillantes, cliquer sur le mauvais lien ou être phishing. Ce n’est plus vrai. Votre processeur comporte des vulnérabilités qui, si exploitées, peuvent être utilisées pour voler des données de votre système. Ces vulnérabilités ne sont pas nouvelles. Ils sont là depuis un certain temps et attendent d’être découverts. Spectre est l'une de ces vulnérabilités que Microsoft et Intel ont corrigée. Cependant, ces correctifs ne résolvent pas tout, et ils ont tendance à ralentir les systèmes dotés de processeurs plus anciens.
Microsoft travaille depuis pour améliorer la manière dontcela atténue le spectre. Il existe une nouvelle méthode appelée Retpoline que vous possédez déjà si vous êtes à jour sur vos mises à jour mensuelles de Windows 10. Reptoline est fourni avec le KB4482887 mais doit être activé manuellement.
Vérifiez la mise à jour KB4482887
Vous devez d’abord vérifier si la mise à jour KB4482887 a été installée sur votre système. Ouvrez l'application Paramètres, sélectionnez le groupe de paramètres Mise à jour et sécurité, puis sélectionnez l'onglet Mise à jour Windows.
Sous l'onglet de mise à jour Windows, cliquez sur Afficher l'historique des mises à jour. La mise à jour KB4482887 doit être répertoriée sous Mises à jour qualité. Si ce n’est pas le cas, retournez dans l’onglet Windows Update et recherchez les mises à jour.
Activer la protection Retpoline
Pour activer la protection Retpoline, vous avez besoinpour modifier le registre Windows qui requiert des droits d'administrateur. Vous devrez apporter deux modifications au registre. Si vous ne disposez pas de la mise à jour KB4482887, assurez-vous qu’elle est installée avant d’apporter ces modifications.
Ouvrez le registre Windows et allez à l’emplacement suivant;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Cliquez avec le bouton droit sur la clé de gestion de la mémoire, puis sélectionnez Nouveau> Valeur DWORD (32 bits). Nomme le FeatureSettingsOverride. Double-cliquez dessus et dans la zone de données de valeur, entrez 400.
Cliquez à nouveau avec le bouton droit sur la clé de gestion de la mémoire, puis sélectionnez à nouveau Nouveau> Valeur DWORD (32 bits). Nommez-le FeatureSettingsOverrideMask. Double-cliquez dessus et encore une fois, entrez 400 dans la zone de données de valeur.
Une fois que vous avez terminé, redémarrez votre PC. Ne pas simplement redémarrer l'explorateur de fichiers.
Vérifier
Pour vérifier si vous avez correctement activé Retpoline, vous pouvez utiliser la cmdlet Get-SpeculationControlSettings dans PowerShell.
Téléchargez-le à partir de la galerie Technet et extrayez le dossier. Ouvrez PowerShell avec les droits d'administrateur et exécutez les deux commandes suivantes, une à la fois.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Ensuite, exécutez cette commande pour importer la cmdlet. Vous devrez entrer le chemin complet du dossier extrait et le fichier PSD1 qu'il contient.
Import-Module.SpeculationControl.psd1
Exemple
Import-Module C:SpeculationControlSpeculationControl.psd1
Une fois la cmdlet installée, exécutez cette commande pour vérifier si Retpoline a été activé ou non.
Get-SpeculationControlSettings
Associez-le aux résultats ici.
commentaires