A Microsoft Windows-frissítésként kiadott egy javítást a Meltdown hibára. Ez a javítás gyakorlatilag semmissé teszi a hiba által jelentett fenyegetést, azonban a Spectre még mindig kint van. A Microsoft által kiadott biztonsági javítások önmagukban nem elegendőek ahhoz, hogy megvédjék Önt ez ellen. Valószínűleg frissítenie kell a BIOS-t is, amint a számítógép gyártója kiad egy új verziót. Különféle javítások és javítások szerepelnek a Spectre elleni teljes védelem érdekében, és előfordulhat, hogy ezek közül csak néhány van a helyén. Így ellenőrizheti, hogy Windows PC-je sebezhető-e a Spectre ellen, és mit tehet az ellen.
Spectre sebezhetőség
Ehhez rendszergazdai jogokra lesz szükség a rendszeren. Telepítenie kell egy SpeculationControl nevű modult. Nyissa meg a PowerShellt rendszergazdai jogokkal, és írja be a következőket;
Install-Module SpeculationControl
Előfordulhat, hogy a rendszer felkéri a NuGet szolgáltató telepítésére. Ha igen, írja be az Y-t a folytatáshoz, majd futtassa újra a fenti parancsot. Ha olyan figyelmeztetést lát, amely szerint ismeretlen lerakatból telepít modult, a folytatáshoz írja be az Y-t.
Most, hogy a modul telepítve van, ideje ellenőrizni, hogy Windows PC-je sebezhető-e a Spectre ellen, és mennyire sebezhető. Írja be a következőket a PowerShellbe, majd görgessen a végére az összefoglaló megtekintéséhez.
Get-SpeculationControlSettings
Az összefoglalóban szereplő minden „hamis” sérülékenységet jelez. Minden „Igaz” azt jelzi, hogy Ön védett az adott szolgáltatás/összetevő kihasználása ellen.
Olvassa el a jelentés többi részét a számítógép védelmének javítására vonatkozó javaslatokért. A rendszeremnél azt javasolta, hogy frissítsem a BIOS-t, ami azt jelenti, hogy a rendszer gyártójának ki kell adnia egy frissítést, amelyet ezután telepítenem kell.
BIOS frissítések és rendszerfrissítések
A BIOS-frissítések és a rendszerfrissítések kézbesítése nem azonos módon történik. A rendszerfrissítések mindegyike Windows-frissítéseken keresztül történik, kivéve, ha letiltotta őket. Ha van, itt az ideje újra engedélyezni őket, vagy manuálisan telepíteni a Microsoft által elérhetővé tett javításokat.
A BIOS-frissítések nem lesznek kézbesítve Windowson keresztül. Ezeket az operációs rendszerén keresztül fogja telepíteni, de maga az operációs rendszer nem keresi és nem tölti le a frissítést. Ehelyett fel kell keresnie a gyártó webhelyét, például a Dell vagy a HP vagy az Acer webhelyét, és meg kell keresnie az illesztőprogram-frissítéseket asztali számítógépéhez vagy laptopjához. Ne találgassa ki, milyen modellje van. A legtöbb gyártó minden eladott rendszerhez rendelkezik kóddal. A kód segít a rendszer azonnali azonosításában. Nézze meg a rendszer alján vagy hátulján a kódot tartalmazó matricát, és ellenőrizze, hogy vannak-e elérhető BIOS-frissítések.