Ellenőrizze a Spectre and Meltdown enyhítésének állapotát a Windows rendszeren
- Kategória: Szoftver
A SpecuCheck egy nyílt forráskódú program a Microsoft Windows eszközökhöz, amely felfedi a Spectre and Meltdown enyhítésének állapotát a futó rendszeren.
Különösen a CVE-2017-5754 (Meltdown), a CVE-2017-5715 (Specter v2), CVE-2018-3260 (Foreshadow) és a CVE-2018-3639 ( Spectre v4 ).
SpecuCheck
A SpecuCheck egy parancssori eszköz, amely visszaadja a felsorolt sérülékenységekkel szembeni enyhítések állapotát.
Néhány felhasználót elutasíthat a program parancssori jellege; ez azonban elég könnyen használható, és nem igényel magasabb szintű jogosultságokat.
jegyzet : A fejlesztő azt javasolja, hogy a felhasználók használják a Microsoft PowerPoint CmdLet programját, ha csak enyhítés vagy kutatás céljából tudják ellenőrizni az enyhítések állapotát, és a SpecuCheck.
Csak annyit kell tennie, hogy a specucheck.exe fájlt futtatja a parancssorból a részletes enyhítési információk eléréséhez. A kimenet részletes; a legfontosabb információ az, hogy a enyhítéseket engedélyezettként sorolják-e fel.
Azoknak a felhasználóknak vagy adminisztrátoroknak, akik látják, hogy „A rendszerünk nem rendelkezik a megfelelő javítással, vagy előfordulhat, hogy nem támogatja a szükséges információs osztályt”, figyelniük kell, mivel ez azt jelzi, hogy a rendszer sebezhető, és nincs megfelelően javítva a felsorolt sebezhetőség enyhítésére.
Hogyan működik?
A [SpecuCheck] két új információs osztályt használ fel, amelyeket az NtQuerySystemInformation API híváshoz adtak hozzá a legutóbbi, 2018 januárjában bevezetett javítások részeként, és jeleníti meg az adatokat a Windows Kernel által látott módon.
Az alkalmazás nem nyújt információt vagy utasításokat a javítások alkalmazására a rendszer védelem a Spectre vagy Meltdown sérülékenységekkel szemben. Jó kiindulópont a CVE keresése az interneten, hogy megtudja, hogyan lehet letölteni és telepíteni a javításokat.
A SpecuCheck nem az első eszköz, amely ellenőrzi, hogy egy adott rendszer sebezhető-e, és nem javítva-e. A Microsoft kiadta a PowerShell eszközt ellenőrizze, hogy a PC-ket nem befolyásolja-e az olvadás vagy a kísértet , és van is InSpectre, készítette: Gibson Research ami ugyanezt teszi.
Záró szavak
A SpecuCheck hasznos eszköz a Spectre and Meltdown enyhítésének állapotának gyors ellenőrzéséhez egy rendszeren.
Noha javasolt a Microsoft PowerShell eszköz használata a megállapítások ellenőrzésére, a SpecuCheck gyors áttekintést nyújt a felhasználók és az adminisztrátorok számára a rendszer javított állapotáról.