Microsoft wdrożył łatkę dla Meltdownbłąd jako aktualizacja systemu Windows. Ta łata skutecznie zniweczy zagrożenie związane z tym błędem, jednak Spectre wciąż tam jest. Poprawki zabezpieczeń wydane przez samą firmę Microsoft nie wystarczą, aby cię przed nią chronić. Prawdopodobnie będziesz musiał zaktualizować system BIOS, gdy producent komputera wyda nową wersję. Istnieją różne poprawki i poprawki, aby w pełni zabezpieczyć się przed Spectre i możesz mieć tylko niektóre z nich. Oto, w jaki sposób możesz sprawdzić, czy komputer z systemem Windows jest podatny na Spectre, i co możesz zrobić, aby temu zaradzić.
Luka w zabezpieczeniach widma
Będzie to wymagało uprawnień administracyjnych w systemie. Będziesz musiał zainstalować moduł o nazwie SpeculationControl. Otwórz PowerShell z prawami administracyjnymi i wprowadź następujące dane;
Install-Module SpeculationControl
Może pojawić się monit o zainstalowanie dostawcy NuGet. Jeśli tak, wpisz Y, aby kontynuować, a następnie ponownie uruchom powyższe polecenie. Jeśli zobaczysz ostrzeżenie, że instalujesz moduł z nieznanego repozytorium, wpisz Y, aby kontynuować.
Teraz, gdy moduł jest zainstalowany, czas nasprawdź, czy komputer z systemem Windows jest podatny na Spectre i jak bardzo jest podatny. Wpisz następujące polecenie w PowerShell, a następnie przewiń do końca, aby wyświetlić podsumowanie.
Get-SpeculationControlSettings
Każde „Fałsz” w podsumowaniu wskazuje na podatność. Każde „Prawda” pokazuje, że jesteś chroniony przed tą konkretną usługą / wykorzystywanym komponentem.
Możesz przeczytać resztę raportu dlasugestie dotyczące poprawy ochrony na komputerze. W moim systemie zaleca się aktualizację systemu BIOS, co oznacza, że producent mojego systemu musi wydać aktualizację, którą następnie muszę zainstalować.
Aktualizacje systemu BIOS i aktualizacje systemu
Aktualizacje systemu BIOS i aktualizacje systemu nie są dostarczanew ten sam sposób. Aktualizacje systemu będą dostarczane za pośrednictwem aktualizacji systemu Windows, chyba że je wyłączyłeś. Jeśli tak, teraz jest dobry moment, aby włączyć je ponownie lub ręcznie zainstalować łatki udostępnione przez firmę Microsoft.
Aktualizacje systemu BIOS nie będą dostarczane przez system Windows. Zainstalujesz je za pomocą systemu operacyjnego, ale sam system operacyjny nie będzie szukał aktualizacji i pobierał ją. Zamiast tego musisz odwiedzić witrynę producenta, np. Dell, HP lub Acer i poszukaj aktualizacji sterowników dla swojego komputera stacjonarnego lub laptopa. Nie zastanawiaj się, jaki masz model. Większość producentów ma kod dla każdego sprzedawanego przez siebie systemu. Kod pomaga natychmiast zidentyfikować system. Spójrz na dole lub z tyłu systemu, aby znaleźć naklejkę z kodem i użyj jej, aby sprawdzić, czy są dostępne aktualizacje systemu BIOS.
Komentarze