As preocupações de segurança, em um ponto, centraram-se em torno deinstalando aplicativos maliciosos, clicando no link errado ou sendo enganado. Isso não é mais verdade. Sua CPU possui vulnerabilidades que, se exploradas, podem ser usadas para roubar dados do seu sistema. Essas vulnerabilidades não são novas. Eles estão lá há algum tempo, esperando para serem descobertos. Spectre é uma dessas vulnerabilidades que a Microsoft e a Intel corrigiram, no entanto, essas correções não corrigem tudo e tendem a desacelerar os sistemas com CPUs mais antigas.
Desde então, a Microsoft trabalha para melhorarmitiga Spectre. Ele criou um novo método chamado Retpoline que, se você estiver atualizado com as atualizações mensais do Windows 10, já o possui. O Reptoline vem com o KB4482887, mas precisa ser ativado manualmente.
Verifique a atualização KB4482887
Você precisa primeiro verificar se a atualização KB4482887 foi instalada no seu sistema. Abra o aplicativo Configurações, selecione o grupo de configurações Atualização e segurança e selecione a guia Atualização do Windows.
Na guia atualização do Windows, clique em Exibir histórico de atualizações. A atualização KB4482887 deve estar listada em Atualizações da qualidade. Se não estiver lá, retorne à guia Windows Update e verifique se há atualizações.
Ativar proteção Retpoline
Para habilitar a proteção Retpoline, você precisapara modificar o registro do Windows que requer direitos de administrador. Você precisará fazer duas alterações no registro. se você não possui a atualização KB4482887, verifique se ela está instalada antes de fazer essas alterações.
Abra o registro do Windows e vá para o seguinte local;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Clique com o botão direito do mouse na chave Gerenciamento de memória e selecione Novo> Valor DWORD (32 bits). Diga Substituição de recursos. Clique duas vezes nele e, na caixa de dados do valor, insira 400.
Clique com o botão direito do mouse na chave Gerenciamento de memória novamente e selecione Novo> Valor DWORD (32 bits). Nomeie este FeatureSettingsOverrideMask. Clique duas vezes nele e, novamente, insira 400 na caixa de dados do valor.
Quando terminar, reinicie o seu PC. Não basta reiniciar o File Explorer.
Verificar
Para verificar se você ativou corretamente o Retpoline, use o cmdlet Get-SpeculationControlSettings no PowerShell.
Faça o download na galeria Technet e extraia a pasta. Abra o PowerShell com direitos de administrador e execute os dois comandos a seguir, um de cada vez.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Em seguida, execute este comando para importar o cmdlet. Você precisará inserir o caminho completo para a pasta extraída e o arquivo PSD1 nela.
Import-Module.SpeculationControl.psd1
Exemplo
Import-Module C:SpeculationControlSpeculationControl.psd1
Após a instalação do cmdlet, execute este comando para verificar se o Retpoline foi ativado ou não.
Get-SpeculationControlSettings
Combine-o com os resultados aqui.
Comentários