Microsoft a lansat un patch pentru bug-ul Meltdown ca actualizare Windows. Acest patch va anula efectiv amenințarea reprezentată de acest bug, totuși, Spectre este încă acolo. Patch-urile de securitate lansate doar de Microsoft nu sunt suficiente pentru a vă proteja împotriva acesteia. Probabil că va trebui, de asemenea, să actualizați BIOS-ul odată ce producătorul PC-ului va lansa o nouă versiune. Există diferite corecții și corecții implicate pentru a vă proteja pe deplin împotriva Spectre și este posibil să aveți doar câteva dintre ele la locul lor. Iată cum poți verifica dacă PC-ul tău Windows este vulnerabil la Spectre și ce poți face pentru a-l atenua.
Vulnerabilitatea spectrului
Acest lucru va necesita drepturi administrative asupra sistemului dvs. Va trebui să instalați un modul numit SpeculationControl. Deschideți PowerShell cu drepturi administrative și introduceți următoarele;
Install-Module SpeculationControl
Este posibil să vi se solicite să instalați furnizorul NuGet. Dacă da, tastați Y pentru a continua și apoi executați din nou comanda de mai sus. Dacă vedeți un avertisment care spune că instalați un modul dintr-un depozit necunoscut, tastați Y pentru a continua.
Acum că modulul este instalat, este timpul să verificați dacă computerul dvs. Windows este vulnerabil la Spectre și cât de vulnerabil este. Introduceți următoarele în PowerShell și apoi derulați până la sfârșit pentru a vedea rezumatul.
Get-SpeculationControlSettings
Fiecare „Fals” din rezumat indică o vulnerabilitate. Fiecare „Adevărat” arată că sunteți protejat de exploatarea acelui serviciu/componentă.
Puteți citi restul raportului pentru sugestii de îmbunătățire a protecției pe computer. Pentru sistemul meu, mi-a recomandat să actualizez BIOS-ul, ceea ce înseamnă că producătorul sistemului trebuie să lanseze o actualizare pe care apoi trebuie să o instalez.
Actualizări BIOS și actualizări de sistem
Actualizările BIOS și actualizările de sistem nu sunt livrate în același mod. Actualizările de sistem vor fi toate livrate prin actualizări Windows, cu excepția cazului în care, desigur, le-ați dezactivat. Dacă aveți, acum este un moment bun pentru a le activa din nou sau pentru a instala manual patch-urile pe care Microsoft le-a pus la dispoziție.
Actualizările BIOS nu vor fi livrate prin Windows. Le veți instala prin sistemul de operare, dar sistemul de operare în sine nu va căuta și descărca actualizarea. În schimb, trebuie să vizitați site-ul web al producătorului dvs., de exemplu Dell sau HP sau Acer, și să căutați actualizări de drivere pentru modelul dvs. de desktop sau laptop. Nu ghici a doua ce model ai. Majoritatea producătorilor au un cod pentru fiecare sistem pe care îl vând. Codul ajută la identificarea imediată a sistemului. Priviți în partea de jos sau în spatele sistemului dvs. un autocolant cu codul și utilizați-l pentru a verifica dacă există actualizări ale BIOS-ului care ar putea fi disponibile.