Firma Microsoft wypuściła poprawkę na błąd Meltdown jako aktualizację systemu Windows. Ta poprawka skutecznie zlikwiduje zagrożenie, jakie stwarza ten błąd, jednak Spectre nadal istnieje. Poprawki bezpieczeństwa wydane przez samą firmę Microsoft nie wystarczą, aby Cię przed tym chronić. Prawdopodobnie będziesz musiał zaktualizować BIOS, gdy producent komputera wyda nową wersję. Istnieją różne łatki i poprawki, aby w pełni chronić przed Spectre i możesz mieć tylko niektóre z nich. Oto, jak możesz sprawdzić, czy Twój komputer z systemem Windows jest podatny na działanie Spectre i co możesz zrobić, aby temu zapobiec.
Wrażliwość na Widmo
Będzie to wymagało uprawnień administracyjnych w systemie. Będziesz musiał zainstalować moduł o nazwie SpeculationControl. Otwórz PowerShell z prawami administratora i wprowadź następujące dane;
Install-Module SpeculationControl
Może zostać wyświetlony monit o zainstalowanie dostawcy NuGet. Jeśli tak, wpisz Y, aby kontynuować, a następnie ponownie uruchom powyższe polecenie. Jeśli zobaczysz ostrzeżenie informujące, że instalujesz moduł z nieznanego repozytorium, wpisz Y, aby kontynuować.
Po zainstalowaniu modułu nadszedł czas, aby sprawdzić, czy Twój komputer z systemem Windows jest podatny na działanie Spectre i jak bardzo jest podatny. Wpisz następujące polecenie w programie PowerShell, a następnie przewiń do końca, aby wyświetlić podsumowanie.
Get-SpeculationControlSettings
Każdy „Fałsz” w podsumowaniu wskazuje na lukę. Każda wartość „Prawda” oznacza, że jesteś chroniony przed wykorzystaniem tej konkretnej usługi / komponentu.
W pozostałej części raportu znajdziesz sugestie dotyczące poprawy ochrony komputera. W przypadku mojego systemu zalecono aktualizację systemu BIOS, co oznacza, że producent mojego systemu musi wydać dla niego aktualizację, którą następnie muszę zainstalować.
Aktualizacje systemu BIOS i aktualizacje systemu
Aktualizacje systemu BIOS i aktualizacje systemu nie są dostarczane w ten sam sposób. Aktualizacje systemu będą dostarczane za pośrednictwem aktualizacji systemu Windows, chyba że je wyłączyłeś. Jeśli tak, teraz jest dobry moment, aby ponownie je włączyć lub ręcznie zainstalować poprawki udostępnione przez firmę Microsoft.
Aktualizacje systemu BIOS nie będą dostarczane przez system Windows. Zainstalujesz je za pośrednictwem swojego systemu operacyjnego, ale sam system operacyjny nie będzie szukał i nie pobierze aktualizacji. Zamiast tego musisz odwiedzić witrynę internetową producenta, np. Dell, HP lub Acer, i poszukać aktualizacji sterowników dla modelu komputera stacjonarnego lub laptopa. Nie zgaduj po raz drugi, jaki masz model. Większość producentów ma kod dla każdego sprzedawanego przez siebie systemu. Kod pomaga natychmiast zidentyfikować system. Spójrz na dolną lub tylną część systemu, aby znaleźć naklejkę z kodem i użyj jej, aby sprawdzić, czy są dostępne aktualizacje systemu BIOS.