सुरक्षा चिंताओं, एक बिंदु पर, चारों ओर केंद्रितदुर्भावनापूर्ण एप्लिकेशन इंस्टॉल करना, गलत लिंक पर क्लिक करना, या फ़िश किया जाना। यह किसी भी अधिक सच नहीं है। आपके सीपीयू में कमजोरियां हैं, अगर शोषण किया जाता है, तो इसका उपयोग आपके सिस्टम से डेटा चोरी करने के लिए किया जा सकता है। ये भेद्यताएँ नई नहीं हैं। वे काफी समय से वहाँ हैं, खोजे जाने की प्रतीक्षा कर रहे हैं। स्पेक्टर एक ऐसी भेद्यता है जिसे Microsoft और Intel दोनों ने पैच किया है, लेकिन ये पैच सब कुछ ठीक नहीं करते हैं और वे पुराने CPU के साथ सिस्टम को धीमा कर देते हैं।
Microsoft कब से सुधार करने के लिए काम कर रहा हैयह स्पेक्टर को कम करता है। यह एक नई विधि के साथ आया है जिसे रेटपोलिन कहा जाता है, यदि आप अपने मासिक विंडोज 10 अपडेट पर तारीख करना चाहते हैं, तो आपके पास पहले से ही है। रेप्टोलिन KB4482887 के साथ आता है, लेकिन इसे मैन्युअल रूप से सक्षम करने की आवश्यकता है।
KB4482887 अपडेट की जाँच करें
यदि आपके सिस्टम पर KB4482887 अद्यतन स्थापित किया गया है, तो आपको सबसे पहले जांचना होगा। सेटिंग्स ऐप खोलें, अपडेट एंड सिक्योरिटी ग्रुप ऑफ़ सेटिंग्स का चयन करें और विंडोज अपडेट टैब चुनें।
Windows अद्यतन टैब पर, अद्यतन इतिहास देखें पर क्लिक करें। KB4482887 अद्यतन को गुणवत्ता अद्यतन के अंतर्गत सूचीबद्ध किया जाना चाहिए। यदि यह वहां नहीं है, तो विंडोज अपडेट टैब पर लौटें और अपडेट की जांच करें।
Retpoline सुरक्षा सक्षम करें
Retpoline सुरक्षा को सक्षम करने के लिए, आपको आवश्यकता हैWindows रजिस्ट्री को संशोधित करने के लिए जिसमें व्यवस्थापक अधिकारों की आवश्यकता होती है। आपको रजिस्ट्री में दो बदलाव करने होंगे। यदि आपके पास KB4482887 अपडेट नहीं है, तो सुनिश्चित करें कि ये परिवर्तन करने से पहले इसे स्थापित कर लें।
विंडोज रजिस्ट्री खोलें और निम्न स्थान पर जाएं;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
मेमोरी प्रबंधन कुंजी को राइट-क्लिक करें और नया> DWORD (32-बिट) मान चुनें। नाम दें FeatureSettingsOverride। इसे डबल क्लिक करें और मूल्य डेटा बॉक्स में, 400 दर्ज करें।
मेमोरी प्रबंधन कुंजी को फिर से राइट-क्लिक करें, और फिर से नया> DWORD (32-बिट) मान चुनें। इसको नाम दो FeatureSettingsOverrideMask। इसे डबल क्लिक करें और फिर से, मूल्य डेटा बॉक्स में 400 दर्ज करें।
एक बार जब आप कर लेते हैं, तो अपने पीसी को पुनरारंभ करें। केवल फ़ाइल एक्सप्लोरर को पुनरारंभ न करें।
सत्यापित करें
यह जांचने के लिए कि क्या आपने रेटपॉलिन को सही ढंग से सक्षम किया है, आप पॉवरशेल में गेट-स्पेकुलेशनकंट्रोल सेटिंगलेट का उपयोग कर सकते हैं।
इसे टेक्नेट गैलरी से डाउनलोड करें और फोल्डर निकालें। व्यवस्थापक अधिकारों के साथ PowerShell खोलें और निम्नलिखित दो आदेशों को चलाएं, एक बार में एक।
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
इसके बाद, cmdlet को आयात करने के लिए इस कमांड को चलाएँ। आपको निकाले गए फ़ोल्डर और PSD1 फ़ाइल में पूर्ण पथ दर्ज करने की आवश्यकता होगी।
Import-Module.SpeculationControl.psd1
उदाहरण
Import-Module C:SpeculationControlSpeculationControl.psd1
एक बार cmdlet इंस्टॉल हो जाने के बाद, इस आदेश को जांचने के लिए चलाएं कि क्या Retpoline सक्षम है या नहीं।
Get-SpeculationControlSettings
इसे यहां के परिणामों से मिलाएं।
टिप्पणियाँ