Společnost Microsoft včera vydala aktualizaci Windows Update KB4078130. Při instalaci zakáže zmírnění proti Spectre, Variant 2 ve všech podporovaných verzích operačního systému Windows společnosti.
Společnost Microsoft vydala aktualizace pro systém Windows v lednu 2018 Patch Day, aby zmírnila zranitelnost Specter a Meltdown zveřejněná dříve. Společnost zastavila distribuci těchto aktualizací pro výběr zařízení AMD krátce po počátečním nasazení, protože způsobila modrou obrazovku havárií smrti na počítačích se systémem Windows 7 s hardwarem AMD.
Společnost Intel uznala „vyšší než očekávané restartování a jiné nepředvídatelné chování“ a doporučila zákazníkům 22. ledna, aby zákazníci „přestali nasazovat aktuální verzi mikrokódu na ovlivněné procesory“.
RedHat již vrátil záplaty 21. ledna.
KB4078130 deaktivuje opravu spektra
KB4078130 není nabízen prostřednictvím Windows Update. Tato aktualizace je k dispozici na webu Microsoft Update Catalog. Uživatelé a administrátoři ji musí stáhnout ručně, aby ji mohli nainstalovat na postižené systémy.
Aktualizace je k dispozici pro všechny podporované verze systému Windows - klient a server. Má velikost 24 kilobajtů.
Společnost Microsoft doporučuje, aby byla oprava použita pouze v systémech, u kterých jsou po instalaci aktualizací zabezpečení z ledna 2018 zaznamenány neočekávané restartování nebo jiné problémy.
Registr
Aktualizace není jedinou možností, kterou musí správci deaktivovat. Správci mohou přímo měnit hodnoty v registru Windows a aktivovat nebo deaktivovat opravu. Společnost Microsoft zdůrazňuje, jak se to dělá na této stránce podpory.
Tip : Na náš server jsme nahráli dávkové skripty, které si můžete stáhnout a spustit, abyste aktivovali nebo deaktivovali ochranu Specter Variant 2. Stáhněte soubor kliknutím na následující odkaz: windows-disable-enable-spectre-variant-2.zip
Můžete také použít aplikaci InSpectre od Gibson k deaktivaci ochrany.
Zakázání varianty 2 spektra:
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Správa paměti" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Správa paměti" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Postup povolení varianty Specter Variant 2:
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Správa paměti" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Správa paměti" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Závěrečná slova
Deaktivace ochrany by měla vyřešit neočekávané restartování a další problémy způsobené opravou Specter Variant 2. Po instalaci aktualizací není nutné instalovat aktualizace na systémy, které běží bez těchto problémů. (přes Born a Deskmodder)
Související články
- Zkontrolujte zranitelnost systému Linux pro chybu Specter nebo Meltdown
- Zjistěte, zda je váš prohlížeč náchylný k útokům Spectre
- Zjistěte, zda je váš počítač se systémem Windows ovlivněn zranitelnostmi Meltdown / Specter
- Jak najít a nainstalovat aktualizace systému BIOS do počítače
- Linus Torvalds nazývá záplaty Intel Specter / Meltdown absolutní odpadky
