Bezpečnostné obavy sa v jednom bode sústredili okoloinštalácia škodlivých aplikácií, kliknutie na nesprávny odkaz alebo phishing. To už nie je pravda. Váš procesor má slabé miesta, ktoré sa môžu využiť na ukradnutie údajov z vášho systému, ak sú zneužité. Tieto zraniteľné miesta nie sú nové. Boli tam už nejaký čas a čakali na objavenie. Spectre je jedna taká zraniteľnosť, ktorú Microsoft aj Intel opravili. Tieto opravy neopravujú všetko a majú tendenciu spomaľovať systémy so staršími procesormi.
Spoločnosť Microsoft sa odvtedy snaží vylepšiť spôsobzmierňuje strašidlo. Prichádza s novou metódou s názvom Retpoline, ktorú už máte k dispozícii, ak máte aktuálne informácie o mesačných aktualizáciách systému Windows 10. Reptoline je dodávaný s KB4482887, ale je potrebné ho manuálne povoliť.
Skontrolujte aktualizáciu KB4482887
Najprv musíte skontrolovať, či bola vo vašom systéme nainštalovaná aktualizácia KB4482887. Otvorte aplikáciu Nastavenia, vyberte skupinu nastavení Aktualizácia a zabezpečenie a vyberte kartu Aktualizácia systému Windows.
Na karte Aktualizácia systému Windows kliknite na položku Zobraziť históriu aktualizácií. Aktualizácia KB4482887 by mala byť uvedená v časti Aktualizácie kvality. Ak tam nie je, vráťte sa na kartu Windows Update a vyhľadajte aktualizácie.
Povoliť ochranu retolínu
Ak chcete povoliť ochranu retolínu, musíteupraviť register systému Windows, ktorý vyžaduje práva správcu. Budete musieť urobiť dve zmeny v registri. Ak nemáte aktualizáciu KB4482887, uistite sa, že je nainštalovaná pred vykonaním týchto zmien.
Otvorte register systému Windows a prejdite na nasledujúce miesto;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Kliknite pravým tlačidlom myši na kľúč Správa pamäte a vyberte Nový> Hodnota DWORD (32-bitová). Pomenujte to FeatureSettingsOverride, Dvakrát naň kliknite a do poľa Údaj hodnoty zadajte 400.
Znovu kliknite pravým tlačidlom myši na kľúč Správa pamäte a znova vyberte Nový> Hodnota DWORD (32-bitová). Pomenujte ho FeatureSettingsOverrideMask, Dvakrát naň kliknite a znova zadajte 400 do poľa Údaj hodnoty.
Po dokončení reštartujte počítač. Nereštartujte iba program Prieskumník.
overiť
Ak chcete skontrolovať, či ste Retpoline správne povolili, môžete použiť rutinu Get-SpeculationControlSettings v PowerShell.
Stiahnite si ho z galérie Technet a rozbaľte priečinok. Otvorte PowerShell s právami správcu a spustite nasledujúce dva príkazy, jeden po druhom.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Potom spustite tento príkaz na import rutiny cmdlet. Budete musieť zadať úplnú cestu k extrahovanému priečinku a súboru PSD1 v ňom.
Import-Module.SpeculationControl.psd1
príklad
Import-Module C:SpeculationControlSpeculationControl.psd1
Po nainštalovaní rutiny cmdlet spustite tento príkaz, aby ste skontrolovali, či je funkcia Retpoline povolená alebo nie.
Get-SpeculationControlSettings
Zhoda s výsledkami tu.
Komentáre