Vakar „Microsoft“ išleido „Windows“ naujinimą KB4078130. Įjungus „Windows“ operacinę sistemą visose palaikomose versijose, ji išjungia „Spectre“, „Variant 2“ mažinimą.
„Microsoft“ išleido „Windows“ naujinimus 2018 m. Sausio mėn. Taisymo dieną, kad sušvelnintų anksčiau atskleistus „Spectre“ ir „Meltdown“ pažeidžiamumus. Kompanija nutraukė šių atnaujinimų platinimą, kad pasirinktų AMD įrenginius netrukus po pradinio jų įdiegimo, nes dėl „Windows 7“ mašinų, turinčių AMD aparatinę įrangą, tai sukėlė mėlyną mirties mirčių ekraną.
„Intel“ pripažino „didesnį, nei tikėtasi, pakartotinį paleidimą ir kitokį nenuspėjamą elgesį“, ir sausio 22 d. Klientams rekomendavo, kad klientai „nustotų diegti dabartinę mikrokodo versiją paveiktuose procesoriuose“.
„RedHat“ anuliuoti pleistrai jau sausio 21 d.
KB4078130 išjungia „Spectre Patch“
KB4078130 nėra siūlomas per „Windows Update“. Atnaujinti galima „Microsoft“ atnaujinimų katalogo svetainėje. Norėdami įdiegti paveiktas sistemas, vartotojai ir administratoriai turi ją atsisiųsti rankiniu būdu.
Atnaujinimas galimas visoms palaikomoms „Windows“ versijoms - klientui ir serveriui. Jo dydis yra 24 kilobaitai.
„Microsoft“ rekomenduoja pleistrą naudoti tik tose sistemose, kuriose po 2018 m. Sausio mėn. Saugos naujinimų įdiegimo pastebėti netikėti perkrovos ar kitos problemos.
Registras
Atnaujinimas nėra vienintelė galimybė, kurią administratoriai turi išjungti pataisą. Administratoriai gali pakeisti „Windows“ registro reikšmes tiesiogiai, kad būtų galima įjungti arba išjungti pataisą. Šiame palaikymo puslapyje „Microsoft“ pabrėžia, kaip tai daroma.
Patarimas : į savo serverį įkėlėme paketinius scenarijus, kuriuos galite atsisiųsti ir paleisti, kad įjungtumėte ar išjungtumėte „Spectre Variant 2“ apsaugą. Atsisiųskite failą spustelėję šią nuorodą: windows-disable-enable-spectre-variant-2.zip
Norėdami išjungti apsaugą, taip pat galite naudoti „InSpectre by Gibson“.
Norėdami išjungti „Spectre Variant 2“:
reg pridėti „HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Sesijų tvarkyklė \ Atminties valdymas“ / v FeatureSettingsOverride / t REG_DWORD / d 1 / f
reg pridėti „HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory atmintį“ / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Norėdami įgalinti „Spectre Variant 2“:
reg pridėti „HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory atmintį“ / v FeatureSettingsOverride / t REG_DWORD / d 0 / f
reg pridėti „HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory atmintį“ / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Uždarymo žodžiai
Išjungus apsaugą turėtų būti išspręstos netikėtos perkrovos ir kitos problemos, kilusios dėl „Spectre Variant 2“ pataisos. Nebūtina įdiegti naujinimų sistemose, kurios veikia be šių problemų, įdiegus naujinimus. (per „Born“ ir „Deskmodder“)
Susiję straipsniai
- Patikrinkite, ar „Linux“ nėra pažeidžiamų „Spectre“ ar „Meltdown“
- Sužinokite, ar jūsų naršyklė yra pažeidžiama „Spectre“ atakų
- Sužinokite, ar jūsų „Windows“ kompiuteriui įtakos neturi „Meltdown“ / „Spectre“ spragos
- Kaip rasti ir įdiegti BIOS naujinius kompiuteryje
- Linus Torvalds „Intel“ „Spectre“ / „Meltdown“ pataisas vadina visomis šiukšlėmis
