Säkerhetsproblem, på en punkt, centrerade kringinstallera skadliga appar, klicka på fel länk eller phishing. Det är inte sant längre. Din CPU har sårbarheter som, om de utnyttjas, kan användas för att stjäla data från ditt system. Dessa sårbarheter är inte nya. De har varit där ganska länge och väntar på att bli upptäckta. Spectre är en sådan sårbarhet som Microsoft och Intel båda har korrigerat. Dessa korrigeringar fixar inte allt och de tenderar att bromsa system med äldre CPU: er.
Microsoft har sedan dess arbetat för att förbättra hurdet mildrar Spectre. Det har kommit med en ny metod som heter Retpoline som du redan har om du är uppdaterad med dina Windows 10-uppdateringar. Reptoline levereras med KB4482887 men det måste aktiveras manuellt.
Kontrollera KB4482887-uppdateringen
Du måste först kontrollera om KB4482887-uppdateringen har installerats på ditt system. Öppna appen Inställningar, välj uppdaterings- och säkerhetsgruppen med inställningar och välj fliken Windows-uppdatering.
Klicka på Visa uppdateringshistorik på fliken Windows-uppdatering. KB4482887-uppdateringen ska listas under Kvalitetsuppdateringar. Om den inte finns där, gå tillbaka till fliken Windows Update och leta efter uppdateringar.
Aktivera retpoline-skydd
För att aktivera Retpoline-skydd behöver duför att ändra Windows-registret som kräver administratörsrättigheter. Du måste göra två ändringar i registret. om du inte har KB4482887-uppdateringen, se till att den är installerad innan du gör dessa ändringar.
Öppna Windows-registret och gå till följande plats;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Högerklicka på Memory Management-tangenten och välj New> DWORD (32-bitars) värde. Namnge det FeatureSettingsOverride. Dubbelklicka på den och ange 400 i värdedatarutan.
Högerklicka på minneshanteringsnyckeln igen och välj igen Nytt> DWORD (32-bitars) värde. Namnge den här FeatureSettingsOverrideMask. Dubbelklicka på den och ange 400 igen i värdedataboxen.
När du är klar startar du om datorn. Starta inte bara om File Explorer.
Kontrollera
För att kontrollera om du har aktiverat Retpoline korrekt kan du använda Get-SpeculationControlSettings cmdlet i PowerShell.
Ladda ner den från Technet-galleriet och extrahera mappen. Öppna PowerShell med administratörsrättigheter och kör följande två kommandon, en åt gången.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Kör sedan detta kommando för att importera cmdlet. Du måste ange hela sökvägen till den extraherade mappen och PSD1-filen i den.
Import-Module.SpeculationControl.psd1
Exempel
Import-Module C:SpeculationControlSpeculationControl.psd1
När cmdlet har installerats, kör detta kommando för att kontrollera om Retpoline har aktiverats eller inte.
Get-SpeculationControlSettings
Matcha det med resultaten här.
kommentarer