Finn ut om PC-en din påvirkes av Meltdown og Spectre CPU-sikkerhetsproblemer

Det er ingen hemmelighet lenger at alle Intel-prosessorer som ble utgitt i løpet av det siste tiåret, er berørt av et alvorlig problem. En spesiell misdannet kode kan brukes til å stjele private data fra andre prosesser, inkludert sensitive data som passord, sikkerhetsnøkler og så videre. I denne artikkelen vil vi se hvordan du finner ut om PCen din er berørt av problemet.

Annonse

Hvis du ikke er kjent med Meltdown og Spectre-sårbarhetene, har vi dekket dem i detalj i disse to artiklene:

• Microsoft lanserer en nødrettelse for Meltdown og Spectre CPU-feil
• Her er Windows 7 og 8.1 reparasjoner for Meltdown og Spectre CPU feil

Kort sagt, både Meltdown- og Spectre-sårbarheter tillater en prosess å lese private data fra enhver annen prosess, selv fra utenfor en virtuell maskin. Dette er mulig på grunn av Intels implementering av hvordan deres CPU-er forhåndshenter data. Dette kan ikke løses ved å lappe bare operativsystemet. Løsningen innebærer oppdatering av OS-kjernen, så vel som en CPU-mikrokodeoppdatering og muligens til og med en UEFI / BIOS / firmwareoppdatering for noen enheter, for å redusere utnyttelsene.

Nyere forskning indikerer at ARM64- og AMD-prosessorer også påvirkes av Spectre-sårbarheten, relatert til spekulativ kjøring.

Tilgjengelige reparasjoner

Microsoft har allerede gitt ut et sett med reparasjoner for alle støttede operativsystemer. Mozilla utstedte i dag en oppdatert versjon av Firefox 57 , og Google vil beskytte Chrome-brukere med versjon 64.

For den nåværende versjonen Google Chrome, kan du aktivere ekstra beskyttelse ved å aktivere Full Site Isolation . Site Isolation tilbyr en annen forsvarslinje for å gjøre slike sårbarheter mindre sannsynlig å lykkes. Det sikrer at sider fra forskjellige nettsteder alltid blir satt i forskjellige prosesser, hver kjører i en sandkasse som begrenser hva prosessen har lov til å gjøre. Det blokkerer også prosessen fra å motta visse typer sensitive dokumenter fra andre nettsteder.

Google vil oppdatere Chrome igjen (versjon 64) innen utgangen av måneden for å beskytte mot utnyttelse av sårbarheter relatert til Meltdown og Spectre. Versjon 64 av Chrome har allerede kommet til betakanalen.

Finn ut om PC-en din er påvirket av Meltdown og Spectre-sårbarheter

Merk: Instruksjonene nedenfor gjelder for Windows 10, Windows 8.1 og Windows 7 SP1.

1. Åpen PowerShell som administrator .
2. Skriv inn følgende kommando:Install-Module SpeculationControl. Dette vil installere en ekstra modul på datamaskinen din. Svar 'Y' to ganger.
3. Aktiver den installerte modulen med kommandoen:Import-Module SpeculationControl.
4. Utfør nå følgende cmdlet:Get-SpeculationControlSettings.
5. I utgangen, se den aktiverte beskyttelsen vist som 'True'.

Merk: Hvis du får feilmeldingen

hvordan du kan krysse av tekst på uenighet

'Import-modul: Fil C: Program Files WindowsPowerShell Modules SpeculationControl 1.0.1 SpeculationControl.psm1
kan ikke lastes inn fordi kjørende skript er deaktivert på dette systemet. ... '

Endre deretter utførelsespolitikken tilubegrensetelleromgå.Se følgende artikkel:

Hvordan endre PowerShell-kjøringspolicy i Windows 10

Du er beskyttet hvis alle linjene har den sanne verdien. Slik vises Windows 10 uten oppdatering i utdataene:

Det er det.

Kilde: Microsoft