Güvenlik kaygıları bir noktada ortalanmışkötü amaçlı uygulamalar kurmak, yanlış bağlantıya tıklamak veya kimlik avı yapmak. Bu artık doğru değil. CPU’nuz, istismar edilirse sisteminizden veri çalmak için kullanılabilecek güvenlik açıklarına sahiptir. Bu güvenlik açıkları yeni değil. Keşfedilmeyi bekleyen, bir süredir oradalar. Spectre, Microsoft ve Intel’in her ikisinin de yattığı bir güvenlik açığıdır, bu yamalar her şeyi düzeltmez ve eski CPU'lu sistemleri yavaşlatma eğilimindedir.
Microsoft o zamandan beri geliştirmek için çalışıyorSpectre'yi hafifletir. Aylık Windows 10 güncellemelerini güncellediğiniz takdirde zaten sahip olduğunuz Retpoline adlı yeni bir yöntemle geldi. Reptoline KB4482887 ile birlikte geliyor, ancak manuel olarak etkinleştirilmesi gerekiyor.
KB4482887 güncellemesini kontrol edin
Önce KB4482887 güncellemesinin sisteminizde yüklü olup olmadığını kontrol etmeniz gerekir. Ayarlar uygulamasını açın, Güncelleme ve Güvenlik ayarları grubunu seçin ve Windows güncelleme sekmesini seçin.
Windows güncelleme sekmesinde Güncelleme geçmişini görüntüle'ye tıklayın. KB4482887 güncelleştirmesi Kalite Güncelleştirmeleri altında listelenmelidir. Orada değilse, Windows Update sekmesine dönün ve güncellemeleri kontrol edin.
Retpoline korumasını etkinleştir
Retpoline korumasını etkinleştirmek için, ihtiyacınızYönetici haklarını gerektiren Windows kayıt defterini değiştirmek için. Kayıt defterinde iki değişiklik yapmanız gerekecektir. KB4482887 güncellemesine sahip değilseniz, bu değişiklikleri yapmadan önce kurulu olduğundan emin olun.
Windows kayıt defterini açın ve aşağıdaki konuma gidin;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Bellek Yönetimi tuşuna sağ tıklayın ve Yeni> DWORD (32 bit) değerini seçin. Adını sen koy FeatureSettingsOverride. Çift tıklayın ve değer veri kutusuna 400 girin.
Memory Management anahtarını tekrar sağ tıklayın ve tekrar Yeni> DWORD (32 bit) değerini seçin. Buna bir isim ver FeatureSettingsOverrideMask. Çift tıklayın ve tekrar değer verisi kutusuna 400 girin.
İşiniz bittiğinde, bilgisayarınızı yeniden başlatın. Sadece Dosya Gezgini'ni yeniden başlatmayın.
Doğrulamak
Retpoline'in doğru etkinleştirilip etkinleştirilmediğini kontrol etmek için, PowerShell'de Get-SpeculationControlSettings cmdlet'ini kullanabilirsiniz.
Technet galerisinden indirin ve klasörü açın. PowerShell'i yönetici haklarıyla açın ve aşağıdaki iki komutu birer birer çalıştırın.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Ardından, cmdlet'i içe aktarmak için bu komutu çalıştırın. Çıkarılan klasöre ve içindeki PSD1 dosyasına tam yolu girmeniz gerekir.
Import-Module.SpeculationControl.psd1
Örnek
Import-Module C:SpeculationControlSpeculationControl.psd1
Cmdlet yüklendikten sonra, Retpoline'in etkinleştirilip etkinleştirilmediğini kontrol etmek için bu komutu çalıştırın.
Get-SpeculationControlSettings
Buradaki sonuçlarla eşleştirin.
Yorumlar