Windows Update KB4078130 deaktivira Spectre Patch

Microsoft je včeraj izdal Windows Update KB4078130. Ko je nameščen, prepreči ublažitev proti Spectru, različica 2, na vseh podprtih različicah operacijskega sistema Windows.

Microsoft je januarja 2018 izdal posodobitve za sistem Windows za ublažitev ranljivosti Spectre in Meltdown, ki so bile že odkrite. Podjetje je ustavilo distribucijo teh posodobitev za izbiro naprav AMD kmalu po začetni uvedbi, ker je na strojih z operacijskim sistemom Windows 7 s strojno opremo AMD povzročil modri zaslon.

Intel je priznal "višje od pričakovanih ponovnih zagonov in drugega nepredvidljivega vedenja" in kupcem 22. januarja priporočil, da stranke "nehajo uvajati trenutno različico mikrokodiranja na prizadete procesorje."

RedHat je popravke popravil že 21. januarja.

KB4078130 deaktivira Spectre Patch

KB4078130 ni na voljo prek posodobitve sistema Windows. Posodobitev je na voljo na spletnem mestu Microsoftov katalog posodobitev. Uporabniki in skrbniki ga morajo prenesti ročno, da ga namestijo v prizadete sisteme.

Posodobitev je na voljo za vse podprte različice sistema Windows - odjemalec in strežnik. Velikost je 24 Kilobajtov.

Microsoft priporoča, da se obliž uporablja samo za sisteme, na katerih se po namestitvi varnostnih posodobitev januarja 2018 opazijo nepričakovani ponovni zagoni ali druge težave.

Registra

Posodobitev ni edina možnost, ki jo morajo skrbniki deaktivirati popravka. Administratorji lahko spremenijo vrednosti v registru Windows neposredno, da aktivirajo ali izključijo obliž. Microsoft poudarja, kako je to storjeno na tej strani za podporo.

Nasvet : Na naš strežnik smo naložili paketne skripte, ki jih lahko prenesete in zaženete, da omogočite ali onemogočite zaščito Spectre Variant 2. Prenesite datoteko s klikom na naslednjo povezavo: windows-disable-enable-spectre-variant-2.zip

Za onemogočanje zaščite lahko uporabite tudi InSpectre by Gibson.

Če želite onemogočiti različico Spectre 2:

reg dodaj "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Upravljanje pomnilnika" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f

reg dodaj "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Upravljanje pomnilnika" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Če želite omogočiti različico Spectre 2:

reg dodaj "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Upravljanje pomnilnika" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f

reg dodaj "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Upravljanje pomnilnika" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Zaključne besede

Če onemogočite zaščito, bi morali odpraviti nepričakovano ponovno zagon in druge težave, ki jih povzroči obliž Spectre Variant 2. Posodobitev na sistemih, ki delujejo brez te težave po namestitvi posodobitve, ni treba namestiti. (prek Born in Deskmodder)

Povezani članki

  • Preverite, ali je v Linuxu vidna ranljivost Spectre ali Meltdown
  • Ugotovite, ali je vaš brskalnik ranljiv za napade Spectre
  • Ugotovite, ali vaš računalnik z Windows vpliva na ranljivosti Meltdown / Spectre
  • Kako najti in namestiti posodobitve BIOS-a v računalnik
  • Linus Torvalds imenuje Intelove pakete Spectre / Meltdown povsem smeti