SpecuCheck adalah program sumber terbuka untuk peranti Microsoft Windows yang mendedahkan keadaan pengurangan Hilang dan Meltdown pada sistem yang dijalankan.
Secara khususnya, ia mengembalikan keadaan perisian dan pengurangan perkakasan terhadap CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow), dan CVE-2018-3639 (Spectre v4 ).
SpecuCheck
SpecuCheck adalah alat baris arahan yang mengembalikan keadaan pengurangan terhadap kelemahan tersenarai.
Sesetengah pengguna boleh dihidupkan oleh sifat baris perintah program; ia cukup mudah digunakan, bagaimanapun, dan tidak memerlukan keistimewaan yang tinggi.
Nota : Pemaju menunjukkan bahawa pengguna menggunakan Microsoft PowerPoint CmdLet jika mereka boleh menyemak keadaan mitigasi dan SpecuCheck hanya untuk pengesahan atau penyelidikan.
Apa yang anda perlu lakukan adalah menjalankan specucheck.exe dari baris arahan untuk mendapatkan maklumat pengurangan terperinci. Keluaran terperinci; maklumat yang paling penting adalah sama ada mitigasi disenaraikan sebagai diaktifkan atau tidak.
Pengguna atau pentadbir yang melihat "Sistem anda sama ada tidak mempunyai patch yang sesuai, atau ia mungkin tidak menyokong kelas maklumat yang diperlukan" harus memberi perhatian kerana ia menunjukkan bahawa sistem itu terdedah dan tidak dipasang dengan betul untuk mengurangkan kerentanan tersenarai.
Bagaimanakah ia berfungsi?
[SpecuCheck] menggunakan dua kelas maklumat baru yang telah ditambah kepada panggilan NtQuerySystemInformation API sebagai sebahagian daripada patch baru-baru ini yang diperkenalkan pada Januari 2018 dan melaporkan data seperti yang dilihat oleh Windows Kernel.
Aplikasi ini tidak menyediakan maklumat atau arahan untuk memohon patch untuk melindungi sistem daripada kelemahan Specter atau Meltdown. Titik permulaan yang baik adalah mencari CVE di Internet untuk mengetahui bagaimana untuk memuat turun dan memasang patch.
SpecuCheck bukan alat pertama untuk memeriksa sama ada sistem tertentu terdedah dan ditambal. Microsoft mengeluarkan alat PowerShell untuk memeriksa sama ada PC dipengaruhi oleh Meltdown atau Specter, dan terdapat juga InSpectre oleh Gibson Research yang melakukan perkara yang sama.
Kata penutupan
SpecuCheck adalah alat yang berguna untuk dengan cepat memeriksa keadaan pemisahan Spesis dan Meltdown pada sistem.
Walaupun dicadangkan untuk menggunakan alat PowerShell Microsoft untuk mengesahkan penemuan, SpecuCheck menyediakan pengguna dan admin dengan gambaran ringkas tentang keadaan ditambal sistem.
