Центр обновления Windows KB4078130 деактивирует Spectre Patch

Вчера Microsoft выпустила обновление Windows Update KB4078130. Он отключает защиту от Spectre, вариант 2 во всех поддерживаемых версиях операционной системы Windows компании при установке.

Microsoft выпустила обновления для Windows на День патча января 2018 для смягчения раскрытых ранее уязвимостей Spectre и Meltdown. Компания прекратила распространение этих обновлений на выберите устройства AMD вскоре после первоначального развертывания, потому что это вызвало синий экран смерти на машинах Windows 7 с оборудованием AMD.

Intel признала «более высокие, чем ожидалось, перезагрузки и другое непредсказуемое поведение» и рекомендуемые клиентам 22 января, чтобы они «прекратили развертывание текущей версии микрокода на затронутых процессорах».

RedHat вернул патчи уже 21 января.

KB4078130 отключает Spectre Patch.

KB4078130 не предлагается через Центр обновления Windows. Обновление доступно на Каталог Центра обновления Майкрософт Веб-сайт. Пользователи и администраторы должны загрузить его вручную, чтобы установить в уязвимых системах.

Обновление доступно для всех поддерживаемых версий Windows — клиентской и серверной. Его размер составляет 24 килобайта.

Microsoft рекомендует применять исправление только к системам, в которых после установки обновлений безопасности за январь 2018 г. были замечены неожиданные перезагрузки или другие проблемы.

Реестр

Обновление — не единственный вариант, при котором администраторы должны деактивировать патч. Администраторы могут изменять значения в реестре Windows напрямую, чтобы активировать или деактивировать исправление. Microsoft подчеркивает, как это делается на эта страница поддержки.

Наконечник : Мы загрузили на наш сервер пакетные скрипты, которые вы можете загрузить и запустить, чтобы включить или отключить защиту Spectre Variant 2. Загрузите файл, щелкнув следующую ссылку: windows-disable-enable-spectre-variant-2.zip

Вы можете использовать InSpectre от Гибсона для отключения защиты.

Чтобы отключить вариант Spectre 2:

reg add «HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management» / v FeatureSettingsOverride / t REG_DWORD / d 1 / f

reg add «HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление памятью» / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Чтобы включить Spectre Variant 2:

reg add «HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление памятью» / v FeatureSettingsOverride / t REG_DWORD / d 0 / f

reg add «HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление памятью» / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Вывод

Отключение защиты должно решить неожиданную перезагрузку и другие проблемы, вызванные патчем Spectre Variant 2. Нет необходимости устанавливать обновления в системах, которые работают без каких-либо из этих проблем, после установки обновления. (через Родившийся а также Deskmodder)

Статьи по Теме

• Проверьте Linux на наличие уязвимости Spectre или Meltdown
• Узнайте, уязвим ли ваш браузер для атак Spectre
• Узнайте, подвержен ли ваш компьютер с Windows уязвимостям Meltdown / Spectre
• Как найти и установить обновления BIOS на свой компьютер
• Линус Торвальдс назвал патчи Intel Spectre / Meltdown полнейшим мусором