Vienu metu pagrindinis dėmesys buvo skiriamas saugumo problemomsdiegti kenkėjiškas programas, spustelėti neteisingą saitą arba būti sukčiaujamam. Tai netiesa. Jūsų centriniame procesoriuje yra pažeidžiamumų, kuriuos panaudojus galima panaudoti pavogti duomenis iš jūsų sistemos. Šie pažeidžiamumai nėra naujiena. Jie ten buvo ilgą laiką, laukdami, kol bus surasti. „Spectre“ yra vienas iš tokių pažeidžiamumų, kuriuos „Microsoft“ ir „Intel“ ištaisė, tačiau šie pataisymai nepataiso visko ir linkę sulėtinti senesnių procesorių sistemas.
Nuo to laiko „Microsoft“ stengiasi tobulintitai sušvelnina Spekterį. Tai yra naujas metodas, vadinamas Retpoline, kurį jūs jau turite, jei nurodysite savo mėnesinių „Windows 10“ atnaujinimų datą. „Reptoline“ yra su KB4482887, tačiau jį reikia įjungti rankiniu būdu.
Patikrinkite KB4482887 atnaujinimą
Pirmiausia turite patikrinti, ar jūsų sistemoje įdiegtas KB4482887 naujinimas. Atidarykite programą „Nustatymai“, pasirinkite „Atnaujinimo ir saugos“ parametrų grupę ir pasirinkite „Windows“ naujinimo skirtuką.
Skirtuke „Windows“ naujinimas spustelėkite Peržiūrėti atnaujinimo istoriją. KB4482887 atnaujinimas turėtų būti pateiktas kokybės atnaujinimų sąraše. Jei jo nėra, grįžkite į „Windows“ naujinimo skirtuką ir patikrinkite, ar nėra atnaujinimų.
Įgalinti Retpoline apsaugą
Norint įjungti Retpoline apsaugą, jums reikiamodifikuoti „Windows“ registrą, kuriam reikalingos administratoriaus teisės. Reikės atlikti du registro pakeitimus. jei neturite KB4482887 naujinimo, prieš atlikdami šiuos pakeitimus įsitikinkite, kad jis įdiegtas.
Atidarykite „Windows“ registrą ir eikite į šią vietą;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Dešiniuoju pelės mygtuku spustelėkite mygtuką Atminties tvarkymas ir pasirinkite Naujas> DWORD (32 bitų) reikšmė. Pavadink tai „FeatureSettingsOverride“. Dukart spustelėkite jį ir vertės duomenų lange įveskite 400.
Dešiniuoju pelės mygtuku dar kartą spustelėkite mygtuką Atminties valdymas ir vėl pasirinkite Nauja> DWORD (32 bitų) reikšmė. Pavadink tai „FeatureSettingsOverrideMask“. Du kartus spustelėkite jį ir dar kartą įveskite vertės duomenų laukelyje 400.
Baigę paleiskite kompiuterį iš naujo. Ne tik paleiskite „File Explorer“.
Patikrinkite
Norėdami patikrinti, ar tinkamai įgalinote „Retpoline“, galite naudoti „cmdlet“ Get-SpeculationControlSettings „PowerShell“.
Atsisiųskite jį iš „Technet“ galerijos ir ištraukite aplanką. Atidarykite „PowerShell“ su administratoriaus teisėmis ir paleiskite šias dvi komandas po vieną.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Tada paleiskite šią komandą, kad importuotumėte cmdlet. Turėsite įvesti visą kelią į ištrauktą aplanką ir jame esantį PSD1 failą.
Import-Module.SpeculationControl.psd1
Pavyzdys
Import-Module C:SpeculationControlSpeculationControl.psd1
Įdiegę cmdlet, paleiskite šią komandą ir patikrinkite, ar įjungta „Retpoline“.
Get-SpeculationControlSettings
Suderinkite jį su rezultatais čia.
Komentarai