पता लगाएं कि क्या आपका पीसी मेल्टडाउन और स्पेक्टर सीपीयू कमजोरियों से प्रभावित है
यह अब कोई रहस्य नहीं है कि पिछले एक दशक के दौरान जारी किए गए सभी इंटेल सीपीयू एक गंभीर मुद्दे से प्रभावित हैं। एक विशेष रूप से विकृत कोड का उपयोग किसी अन्य प्रक्रिया के निजी डेटा को चुराने के लिए किया जा सकता है, जिसमें संवेदनशील डेटा जैसे पासवर्ड, सुरक्षा कुंजी आदि शामिल हैं। इस लेख में, हम देखेंगे कि कैसे पता लगाया जाए कि आपका पीसी समस्या से प्रभावित है या नहीं।
विज्ञापन
यदि आप मेल्टडाउन और स्पेक्टर कमजोरियों के बारे में नहीं जानते हैं, तो हमने इन दो लेखों में उन्हें विस्तार से कवर किया है:
- Microsoft मेल्टडाउन और स्पेक्टर CPU दोषों के लिए आपातकालीन सुधार कर रहा है
- यहां मेल्टडाउन और स्पेक्टर सीपीयू खामियों के लिए विंडोज 7 और 8.1 फिक्स हैं
संक्षेप में, मेल्टडाउन और स्पेक्टर दोनों कमजोरियां एक प्रक्रिया को किसी अन्य प्रक्रिया के निजी डेटा को पढ़ने की अनुमति देती हैं, यहां तक कि एक वर्चुअल मशीन के बाहर से भी। यह इंटेल के कार्यान्वयन के कारण संभव है कि कैसे उनके सीपीयू डेटा को प्रीफेच करते हैं। इसे केवल OS को पैच करके ठीक नहीं किया जा सकता है। फिक्स में ओएस कर्नेल को अपडेट करना, साथ ही एक सीपीयू माइक्रोकोड अपडेट और संभवत: कुछ उपकरणों के लिए यूईएफआई/बीआईओएस/फर्मवेयर अपडेट भी शामिल है, ताकि शोषण को पूरी तरह से कम किया जा सके।
हाल के शोध से संकेत मिलता है कि एआरएम 64 और एएमडी सीपीयू सट्टा निष्पादन से संबंधित स्पेक्टर भेद्यता से भी प्रभावित होते हैं।
उपलब्ध सुधार
Microsoft ने पहले ही सभी समर्थित ऑपरेटिंग सिस्टम के लिए सुधारों का एक सेट जारी कर दिया है। मोज़िला ने आज जारी किया फ़ायरफ़ॉक्स 57. का अद्यतन संस्करण, और Google संस्करण 64 के साथ क्रोम उपयोगकर्ताओं की सुरक्षा करेगा।
Google Chrome के वर्तमान संस्करण के लिए, आप सक्षम करके अतिरिक्त सुरक्षा सक्षम कर सकते हैं पूर्ण साइट अलगाव. साइट अलगाव ऐसी कमजोरियों के सफल होने की संभावना कम करने के लिए रक्षा की दूसरी पंक्ति प्रदान करता है। यह सुनिश्चित करता है कि विभिन्न वेबसाइटों के पृष्ठों को हमेशा अलग-अलग प्रक्रियाओं में रखा जाता है, प्रत्येक एक सैंडबॉक्स में चलता है जो उस प्रक्रिया को सीमित करता है जिसे करने की अनुमति है। यह प्रक्रिया को अन्य साइटों से कुछ प्रकार के संवेदनशील दस्तावेज़ प्राप्त करने से भी रोकता है।
मेल्टडाउन और स्पेक्टर से संबंधित कमजोरियों के शोषण से बचाने के लिए Google महीने के अंत तक क्रोम को फिर से (संस्करण 64) अपडेट करेगा। क्रोम का वर्जन 64 पहले ही बीटा चैनल पर आ चुका है।
पता करें कि क्या आपका पीसी मेल्टडाउन और स्पेक्टर कमजोरियों से प्रभावित है
नोट: नीचे दिए गए निर्देश विंडोज 10, विंडोज 8.1 और विंडोज 7 SP1 पर लागू होते हैं।
- खोलना व्यवस्थापक के रूप में पावरशेल.
- निम्न आदेश टाइप करें:
इंस्टॉल-मॉड्यूल अटकलें नियंत्रण. यह आपके कंप्यूटर पर एक अतिरिक्त मॉड्यूल स्थापित करेगा। दो बार उत्तर "वाई"।
- कमांड के साथ स्थापित मॉड्यूल को सक्रिय करें:
आयात-मॉड्यूल अटकलें नियंत्रण. - अब, निम्नलिखित cmdlet निष्पादित करें:
प्राप्त-अटकलेंकंट्रोलसेटिंग्स. - आउटपुट में, "ट्रू" के रूप में दिखाए गए सक्षम सुरक्षा देखें।
नोट: यदि आपको त्रुटि संदेश मिल रहा है
"आयात-मॉड्यूल: फ़ाइल C:\Program Files\WindowsPowerShell\Modules\SpeculationControl\1.0.1\SpeculationControl.psm1
लोड नहीं किया जा सकता क्योंकि इस सिस्टम पर स्क्रिप्ट चलाना अक्षम है। ..."
फिर निष्पादन नीति को बदलें अप्रतिबंधित या उपमार्ग। निम्नलिखित लेख का संदर्भ लें:
विंडोज 10 में पावरशेल एक्ज़ीक्यूशन पॉलिसी कैसे बदलें
यदि सभी पंक्तियों का सही मान है तो आप सुरक्षित हैं। यहां बताया गया है कि आउटपुट में मेरा अप्रकाशित विंडोज 10 कैसे दिखाई देता है:
बस, इतना ही।
स्रोत: माइक्रोसॉफ्ट
