A biztonsági aggodalmak egy ponton összpontosultakrosszindulatú alkalmazások telepítése, rossz linkre kattintás vagy adathalász. Ez már nem igaz. A CPU-n sérülékenységek vannak, amelyeket kihasználva fel lehet használni adatok ellopására a rendszeréből. Ezek a sebezhetőségek nem újdonságok. Már jó ideje ott vannak, és felfedezésre várnak. A Spectre az egyik ilyen biztonsági rés, amelyet a Microsoft és az Intel is javított, azonban ezek a javítások nem mindent javítanak, és inkább lelassítják a régebbi CPU-kkal rendelkező rendszereket.
A Microsoft azóta azon dolgozik, hogy javítsaenyhíti a Spectre-t. Egy új, a Retpoline nevű módszerrel áll elő, amelyet ha már megteszi a Windows 10 havi frissítésein, akkor már megvan. A Reptoline a KB4482887-hez tartozik, de manuálisan engedélyezni kell.
Ellenőrizze a KB4482887 frissítést
Először ellenőriznie kell, hogy a KB4482887 frissítés telepítve van-e a rendszerén. Nyissa meg a Beállítások alkalmazást, válassza a Frissítés és biztonság beállítások csoportját, majd válassza a Windows frissítés fület.
A Windows frissítés lapon kattintson a Frissítési előzmények megtekintése elemre. A KB4482887 frissítést fel kell tüntetni a Minőségfrissítések alatt. Ha nincs ott, akkor térjen vissza a Windows Update lapra, és keressen frissítéseket.
Engedélyezze a Retpoline védelmet
A Retpoline védelem engedélyezéséhez szüksége vana rendszergazdai jogokat igénylő Windows beállításjegyzék módosításához. Két változtatást kell végrehajtania a beállításjegyzékben. ha még nem rendelkezik a KB4482887 frissítéssel, ellenőrizze, hogy telepítve van-e a módosítások elvégzése előtt.
Nyissa meg a Windows rendszerleíró adatbázist, és lépjen a következő helyre;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Kattintson a jobb gombbal a Memóriakezelő gombra, és válassza az Új> DWORD (32 bites) értéket. Nevezd meg FeatureSettingsOverride. Kattintson duplán rá, és az érték adatmezőbe írja be a 400 értéket.
A jobb egérgombbal kattintson ismét a Memóriakezelő gombra, majd válassza újra az Új> DWORD (32 bites) értéket. Nevezze ezt FeatureSettingsOverrideMask. Kattintson duplán rá, majd ismét írja be a 400 értéket az érték mezőbe.
Ha kész, indítsa újra a számítógépet. Ne csak indítsa újra a File Explorer programot.
Ellenőrizze
Annak ellenőrzéséhez, hogy helyesen engedélyezte-e a Retpoline alkalmazását, a Get-SpeculationControlSettings parancsmag használható a PowerShell-ben.
Töltse le a Technet galériából, és bontsa ki a mappát. Nyissa meg a PowerShell-t adminisztrátori jogokkal, és futtassa a következő két parancsot, egyenként.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Ezután futtassa ezt a parancsot a parancsmag importálásához. Meg kell adnia a kibontott mappa teljes elérési útját és a benne lévő PSD1 fájlt.
Import-Module.SpeculationControl.psd1
Példa
Import-Module C:SpeculationControlSpeculationControl.psd1
A cmdlet telepítése után futtassa ezt a parancsot annak ellenőrzéséhez, hogy engedélyezve van-e a Retpoline.
Get-SpeculationControlSettings
Egyeztesse itt az eredményekkel.
Hozzászólások