Pitanja sigurnosti u jednom trenutku usredotočena su naokoloinstaliranje zlonamjernih aplikacija, klikom na krivu vezu ili lažnim predstavljanjem. To više nije istina Vaš CPU ima ranjivosti koje se, ako se iskorištavaju, mogu koristiti za krađu podataka iz vašeg sustava. Te ranjivosti nisu nove. Oni su tamo već duže vrijeme, čekaju da ga otkriju. Spectre je jedna takva ranjivost koju su Microsoft i Intel zakrpili, međutim, te zakrpe ne popravljaju sve i imaju tendenciju da usporavaju sustave sa starijim procesorima.
Microsoft od tada radi na poboljšanju načinaublažava Spectre. Smislio je novu metodu koja se zove Retpoline koju, ako želite ažurirati na mjesečnim ažuriranjima za Windows 10, već imate. Reptoline dolazi s KB4482887, ali ga treba ručno omogućiti.
Pogledajte ažuriranje KB4482887
Prvo morate provjeriti je li KB4482887 ažuriranje instalirano na vašem sustavu. Otvorite aplikaciju Postavke, odaberite Ažuriranje i sigurnost grupa postavki i odaberite karticu Ažuriranje sustava Windows.
Na kartici Ažuriranje sustava Windows kliknite Prikaži povijest ažuriranja. Ažuriranje KB4482887 trebalo bi navesti pod Ažuriranja kvalitete. Ako je nema, vratite se na karticu Windows Update i provjerite ima li ažuriranja.
Omogući povratnu zaštitu
Da biste omogućili povratnu zaštitu, trebateza izmjenu registra sustava Windows koja zahtijeva administratorska prava. Trebat ćete izvršiti dvije promjene u registru. ako nemate ažuriranje KB4482887, provjerite je li instalirano prije nego što napravite ove promjene.
Otvorite Windows registar i idite na slijedeće mjesto;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Desnom tipkom miša kliknite tipku Upravljanje memorijom i odaberite Novo> DWORD (32-bitna) vrijednost. Imenuj FeatureSettingsOverride, Dvaput kliknite i u polje podataka o vrijednosti unesite 400.
Desnom tipkom miša ponovo pritisnite tipku Upravljanje memorijom i ponovno odaberite Novo> DWORD (32-bitna) vrijednost. Dajte ime ovom FeatureSettingsOverrideMask, Dvaput kliknite i ponovo unesite 400 u okvir podataka o vrijednosti.
Kada završite, ponovno pokrenite svoje računalo. Nemojte samo ponovno pokrenuti File Explorer.
provjeriti
Da biste provjerili jeste li ispravno omogućili Retpoline, možete upotrijebiti cmdlet Get-SpeculationControlSettings u programu PowerShell.
Preuzmite je iz galerije Technet i izdvojite mapu. Otvorite PowerShell s administratorskim pravima i pokrenite sljedeće dvije naredbe, jednu po jednu.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Zatim pokrenite ovu naredbu za uvoz cmdleta. Morat ćete unijeti puni put do izvučene mape i datoteke PSD1 u njoj.
Import-Module.SpeculationControl.psd1
Primjer
Import-Module C:SpeculationControlSpeculationControl.psd1
Nakon što je cmdlet instaliran, pokrenite ovu naredbu da provjerite je li Retpoline omogućen ili ne.
Get-SpeculationControlSettings
Usporedite ga s rezultatima ovdje.
komentari