Ellenőrizze a Spectre and Meltdown enyhítésének állapotát a Windows rendszeren

• Kategória: Szoftver

A SpecuCheck egy nyílt forráskódú program a Microsoft Windows eszközökhöz, amely felfedi a Spectre and Meltdown enyhítésének állapotát a futó rendszeren.

Különösen a CVE-2017-5754 (Meltdown), a CVE-2017-5715 (Specter v2), CVE-2018-3260 (Foreshadow) és a CVE-2018-3639 (Spectre v4).

SpecuCheck

A SpecuCheck egy parancssori eszköz, amely visszaadja a felsorolt ​​sérülékenységekkel szembeni enyhítések állapotát.

Néhány felhasználót elutasíthat a program parancssori jellege; ez azonban elég könnyen használható, és nem igényel magasabb szintű jogosultságokat.

jegyzet: A fejlesztő azt javasolja, hogy a felhasználók használják a Microsoft PowerPoint CmdLet programját, ha csak enyhítés vagy kutatás céljából tudják ellenőrizni az enyhítések állapotát, és a SpecuCheck.

Csak annyit kell tennie, hogy a specucheck.exe fájlt futtatja a parancssorból a részletes enyhítési információk eléréséhez. A kimenet részletes; a legfontosabb információ az, hogy a enyhítéseket engedélyezettként sorolják-e fel.

Azoknak a felhasználóknak vagy adminisztrátoroknak, akik látják, hogy „A rendszerünk nem rendelkezik a megfelelő javítással, vagy előfordulhat, hogy nem támogatja a szükséges információs osztályt”, figyelniük kell, mivel ez azt jelzi, hogy a rendszer sebezhető, és nincs megfelelően javítva a felsorolt ​​sebezhetőség enyhítésére.

Hogyan működik?

A [SpecuCheck] két új információs osztályt használ fel, amelyeket az NtQuerySystemInformation API híváshoz adtak hozzá a legutóbbi, 2018 januárjában bevezetett javítások részeként, és jeleníti meg az adatokat a Windows Kernel által látott módon.

Az alkalmazás nem nyújt információt vagy utasításokat a javítások alkalmazására a rendszer védelem a Spectre vagy Meltdown sérülékenységekkel szemben. Jó kiindulópont a CVE keresése az interneten, hogy megtudja, hogyan lehet letölteni és telepíteni a javításokat.

A SpecuCheck nem az első eszköz, amely ellenőrzi, hogy egy adott rendszer sebezhető-e, és nem javítva-e. A Microsoft kiadta a PowerShell eszközt ellenőrizze, hogy a PC-ket nem befolyásolja-e az olvadás vagy a kísértet, és van is InSpectre, készítette: Gibson Research ami ugyanezt teszi.

Záró szavak

A SpecuCheck hasznos eszköz a Spectre and Meltdown enyhítésének állapotának gyors ellenőrzéséhez egy rendszeren.

Noha javasolt a Microsoft PowerShell eszköz használata a megállapítások ellenőrzésére, a SpecuCheck gyors áttekintést nyújt a felhasználók és az adminisztrátorok számára a rendszer javított állapotáról.