Pärast KB4056892 installimist keelake AMD protsessoritel Meltdown Fix

Pole enam saladus, et kõik välja antud kaasaegsed protsessorid on mingil määral mõjutatud tõsisest probleemist, kuna nende põhiline ülesehitus on agressiivne spekulatiivne täitmine. Spetsiaalselt valesti vormindatud koodi saab kasutada muude protsesside privaatsete andmete, sealhulgas tundlike andmete (nt paroolid, turvavõtmed ja nii edasi) varastamiseks. Selles artiklis näeme, kuidas pärast KB4056892 installimist AMD protsessoritel Meltdowni parandus keelata.

Kui te pole Meltdowni ja Spectre haavatavustest teadlik, oleme neid käsitlenud nendes kahes artiklis:

• Microsoft käivitab Meltdowni ja Spectre protsessori vigade jaoks erakorralise paranduse
• Siin on Windows 7 ja 8.1 parandused Meltdowni ja Spectre protsessori vigade jaoks

Lühidalt öeldes võimaldavad nii Meltdowni kui ka Spectre haavatavused protsessil lugeda mis tahes muu protsessi privaatseid andmeid, isegi väljaspool virtuaalmasinat. See on võimalik tänu sellele, kuidas nende protsessorid andmeid eellaadivad. Sulamine mõjutab Inteli protsessoreid, samas kui Spectre mõjutab kõiki protsessoreid. See ei ole mingi haavatavus, mida saab parandada ainult OS-i lappimisega. Parandus hõlmab nii operatsioonisüsteemi tuuma kui ka protsessori mikrokoodi värskendamist, mida enamiku seadmete puhul teeks UEFI/BIOS/püsivaravärskendus, et ärakasutamist täielikult leevendada.

Hiljutised uuringud näitavad, et need spekulatiivse täitmisega seotud haavatavused mõjutavad ka mõnda ARM-i protsessorit.

Microsoft on juba kõigi toetatud operatsioonisüsteemide jaoks välja andnud paranduste komplekti. Mozilla on välja andnud Firefox 57 värskendatud versioonja Google kaitseb Chrome'i kasutajaid versiooniga 64.

Google Chrome'i praeguse versiooni puhul saate lisakaitse lubada Täielik saidi isoleerimine.

Meltdowni haavatavus ja AMD protsessorid

AMD protsessoreid Meltdowni haavatavus ei mõjuta. Kuid olenevalt kasutusstsenaariumist võivad operatsioonisüsteemile avaldatud parandused põhjustada jõudluse märkimisväärset aeglustumist. Samuti on AMD CPU kasutajatelt tulnud teateid, et Windowsi plaaster KB4056892 põhjustab neile tõsiseid probleeme.

Kuigi sobiva värskenduspaketi, milleks on KB4056892, saab kiiresti desinstallida, on ka registri näpunäide, mida saate rakendada Meltdowni paranduse keelamiseks.

See võib teie arvuti jõudlust parandada.

Keelake AMD protsessoritel Meltdowni parandus

1. Ava Registriredaktori rakendus.
2. Minge järgmisele registrivõtmele.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

   Vaadake, kuidas avada registrivõti ühe klõpsuga.

3. Paremal looge uus 32-bitine DWORD-väärtus Funktsiooniseadete alistamine.
   Märkus. Isegi kui olete töötab 64-bitine Windows peate ikkagi looma 32-bitise DWORD-väärtuse.
   Määrake selle väärtusandmeteks 3 kümnendkohtades.
4. Nüüd looge uus 32-bitine DWORD-väärtus FunktsiooniseadedOverrideMask ja seadke see ka 3-le.
5. Taaskäivitage Windows 10.

Nüüd saate kasutada PowerShelli skripti, et näha artiklis kirjeldatud kaitseolekut:

Otsige üles, kas teie arvutit mõjutavad sulamine ja Spectre CPU haavatavused

Väljundis vaadake järgmisi ridu:

Windows OS-i tugi kerneli VA varju jaoks on olemas: tõsi
Windows OS-i tugi kerneli VA varju jaoks on lubatud: Väär

Rida "VA vari on lubatud" peaks olema Väär.

See on kõik.