Microsoft har rullet ut en oppdatering for Meltdownfeil som en Windows-oppdatering. Denne oppdateringen vil effektivt annullere trusselen fra denne feilen, men Specter er fremdeles der ute. Sikkerhetsoppdateringene som er utgitt av Microsoft alene, er ikke nok til å beskytte deg mot det. Du vil sannsynligvis også trenge å oppgradere BIOS-en når PC-produsenten din slipper en ny versjon. Det er forskjellige lapper og fikser involvert for å beskytte deg fullstendig mot Spectre, og du kan bare ha noen av dem på plass. Slik kan du sjekke om Windows-PC-en din er sårbar for Spectre, og hva du kan gjøre for å dempe det.
Sårbarhetsproblem
Dette vil kreve administrative rettigheter på systemet ditt. Du må installere en modul som heter SpeculationControl. Åpne PowerShell med administrative rettigheter, og skriv inn følgende;
Install-Module SpeculationControl
Du kan bli bedt om å installere NuGet-leverandøren. I så fall skriver du Y for å fortsette og kjører kommandoen ovenfor igjen. Hvis du ser en advarsel om at du installerer en modul fra et ukjent depot, skriver du Y for å fortsette.
Nå som modulen er installert, er det på tide å gjøre detsjekk om Windows-PC-en din er sårbar for Specter, og hvor sårbar den er. Skriv inn følgende i PowerShell og bla deretter til slutten for å se sammendraget.
Get-SpeculationControlSettings
Hver ‘usann’ i sammendraget indikerer en sårbarhet. Hver ‘sann’ viser at du er beskyttet mot den bestemte tjenesten / komponenten som blir utnyttet.
Du kan lese resten av rapporten forforslag for å forbedre beskyttelsen på din PC. For systemet mitt anbefalte det at jeg oppdaterer BIOS, noe som betyr at produsenten av systemet mitt trenger å gi ut en oppdatering for det jeg deretter må installere.
BIOS-oppdateringer og systemoppdateringer
BIOS-oppdateringer og systemoppdateringer leveres ikkeden samme veien. Systemoppdateringer vil alle bli levert via Windows-oppdateringer, med mindre du selvfølgelig har deaktivert dem. Hvis du har det, er det nå et godt tidspunkt å aktivere dem på nytt, eller å installere oppdateringene som Microsoft har gjort tilgjengelig manuelt.
BIOS-oppdateringer vil ikke bli levert via Windows. Du vil installere dem via operativsystemet ditt, men selve operativsystemet vil ikke lete etter og laste ned oppdateringen. I stedet må du besøke produsentens nettsted, f.eks. Dell eller HP eller Acer, og se etter driveroppdateringer for din stasjonære eller bærbare modell. Ikke gjett hvilken modell du har. De fleste produsenter har en kode for hvert system de selger. Koden hjelper deg med å identifisere systemet umiddelbart. Se nederst eller bak på systemet for et klistremerke med koden, og bruk den til å se etter eventuelle BIOS-oppdateringer.
kommentarer