Kemas kini Windows KB4078130 menyahaktifkan Patch Spectre

Microsoft mengeluarkan Windows Update KB4078130 semalam. Ia melumpuhkan mitigasi terhadap Spectre, Variant 2 pada semua versi sistem operasi Windows yang disokong apabila dipasang.

Microsoft melancarkan kemas kini untuk Windows pada Patch Hari Januari 2018 untuk mengurangkan kelemahan Specter dan Meltdown yang terdahulu. Syarikat itu menghentikan pengedaran pembaruan ini untuk memilih peranti AMD sejurus selepas penggunaan awal kerana ia menyebabkan kemalangan skrin biru pada mesin Windows 7 dengan perkakasan AMD.

Intel mengakui "reboots yang lebih tinggi dari jangkaan dan tingkah laku yang tidak menentu yang lain" dan disyorkan kepada pelanggan pada 22 Januari bahawa pelanggan "berhenti menyebarkan versi mikrokod semasa pada pemproses yang terjejas."

RedHat menyusun semula patch pada 21 Januari.

KB4078130 menyahaktifkan Patch Spectre

KB4078130 tidak ditawarkan melalui Kemas Kini Windows. Kemas kini tersedia di laman web Katalog Kemas Kini Microsoft. Pengguna dan pentadbir perlu memuat turun secara manual untuk memasangnya pada sistem yang terjejas.

Kemas kini tersedia untuk semua versi Windows yang disokong - pelanggan dan pelayan. Ia mempunyai saiz 24 Kilobytes.

Microsoft mengesyorkan bahawa tampalan hanya digunakan pada sistem di mana reboot tidak dijangka atau isu lain dapat dilihat selepas pemasangan kemas kini keselamatan Januari 2018.

Pendaftaran

Kemas kini bukanlah satu-satunya pilihan yang pentadbir perlu menyahaktifkan tampalan. Admins boleh mengubah nilai-nilai dalam Windows Registry secara langsung untuk mengaktifkan atau menyahaktifkan patch. Menyoroti bagaimana ia dilakukan pada halaman Sokongan ini.

Petua : Kami telah memuat naik skrip batch ke pelayan kami yang dapat anda unduh dan dijalankan untuk mengaktifkan atau menonaktifkan perlindungan Variant 2. Muat turun fail dengan klik pada pautan berikut: windows-disable-enable-spectre-variant-2.zip

Anda boleh menggunakan InSpectre oleh Gibson untuk melumpuhkan perlindungan itu juga.

Untuk melumpuhkan Variasi Spek 2:

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Management Memory" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Management Memory" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Untuk mendayakan variasi hantu 2:

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Management Memory" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Management Memory" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Kata penutupan

Melumpuhkan perlindungan harus menyelesaikan reboot yang tidak dijangka dan isu-isu lain yang disebabkan oleh patch Variant 2 Specter. Tidak perlu memasang kemas kini pada sistem yang dijalankan tanpa sebarang isu selepas pemasangan mengemaskini. (melalui Born dan Deskmodder)

Artikel berkaitan

  • Semak Linux untuk kelemahan Specter atau Meltdown
  • Ketahui jika pelayar anda terdedah kepada serangan Spectre
  • Ketahui jika Windows Windows anda terjejas oleh kelemahan Meltdown / Specter
  • Bagaimana untuk mencari dan memasang kemas kini BIOS pada komputer anda
  • Linus Torvalds memanggil tompok-tompok Intel / Tangkapan Intel mengisyaratkan sampah