Beveiligingsproblemen waren op een gegeven moment geconcentreerdkwaadaardige apps installeren, op de verkeerde link klikken of phishing krijgen. Dat klopt niet meer. Uw CPU heeft kwetsbaarheden die, indien misbruikt, kunnen worden gebruikt om gegevens van uw systeem te stelen. Deze kwetsbaarheden zijn niet nieuw. Ze zijn er al geruime tijd en wachten erop ontdekt te worden. Spectre is zo'n kwetsbaarheid die Microsoft en Intel beide hebben gepatcht, deze patches repareren echter niet alles en ze hebben de neiging om systemen met oudere CPU's te vertragen.
Microsoft heeft sindsdien gewerkt aan het verbeteren van hoehet vermindert Spectre. Het is gekomen met een nieuwe methode genaamd Retpoline die, als je op de hoogte bent van je maandelijkse Windows 10-updates, je al hebt. Reptoline wordt geleverd met de KB4482887, maar moet handmatig worden ingeschakeld.
Controleer de update KB4482887
U moet eerst controleren of de update KB4482887 op uw systeem is geïnstalleerd. Open de app Instellingen, selecteer de groep Instellingen voor update en beveiliging en selecteer het tabblad Windows Update.
Klik op het tabblad Windows Update op Updategeschiedenis bekijken. De update KB4482887 moet worden vermeld onder Kwaliteitsupdates. Als dit niet het geval is, gaat u terug naar het tabblad Windows Update en controleert u op updates.
Retpoline-beveiliging inschakelen
Om Retpoline-beveiliging in te schakelen, hebt u nodigom het Windows-register te wijzigen waarvoor beheerdersrechten vereist zijn. U moet twee wijzigingen aanbrengen in het register. Als u de update KB4482887 niet hebt, moet u controleren of deze is geïnstalleerd voordat u deze wijzigingen aanbrengt.
Open het Windows-register en ga naar de volgende locatie;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Klik met de rechtermuisknop op de toets Geheugenbeheer en selecteer Nieuw> DWORD-waarde (32-bits). Noem maar op FeatureSettingsOverride. Dubbelklik erop en voer 400 in het vak Waardegegevens in.
Klik opnieuw met de rechtermuisknop op de toets Geheugenbeheer en selecteer opnieuw Nieuw> DWORD (32-bits) waarde. Noem deze FeatureSettingsOverrideMask. Dubbelklik erop en voer nogmaals 400 in het vak met waardegegevens in.
Zodra u klaar bent, start u uw pc opnieuw op. Start File Explorer niet alleen opnieuw op.
Verifiëren
Om te controleren of u Retpoline correct hebt ingeschakeld, kunt u de cmdlet Get-SpeculationControlSettings in PowerShell gebruiken.
Download het uit de Technet-galerij en pak de map uit. Open PowerShell met beheerdersrechten en voer de volgende twee opdrachten uit, één voor één.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Voer vervolgens deze opdracht uit om de cmdlet te importeren. U moet het volledige pad naar de uitgepakte map en het PSD1-bestand erin invoeren.
Import-Module.SpeculationControl.psd1
Voorbeeld
Import-Module C:SpeculationControlSpeculationControl.psd1
Nadat de cmdlet is geïnstalleerd, voert u deze opdracht uit om te controleren of Retpoline is ingeschakeld of niet.
Get-SpeculationControlSettings
Vergelijk het hier met de resultaten.
Comments