Onemogućite Meltdown Fix na AMD procesorima nakon instaliranja KB4056892

Više nije tajna da su svi objavljeni moderni procesori u određenoj mjeri pogođeni ozbiljnim problemom zbog njihovog temeljnog dizajna agresivnog spekulativnog izvršenja. Posebno deformirani kod može se koristiti za krađu privatnih podataka drugih procesa, uključujući osjetljive podatke poput lozinki, sigurnosnih ključeva i tako dalje. U ovom članku ćemo vidjeti kako onemogućiti Meltdown Fix na AMD procesorima nakon instaliranja KB4056892.

Ako niste svjesni ranjivosti Meltdown i Spectre, pokrili smo ih u ova dva članka:

• Microsoft uvodi hitni popravak za Meltdown i Spectre CPU nedostatke
• Ovdje su Windows 7 i 8.1 popravci za Meltdown i Spectre CPU nedostatke

Ukratko, i Meltdown i Spectre ranjivosti omogućuju procesu čitanje privatnih podataka bilo kojeg drugog procesa, čak i izvan virtualnog stroja. To je moguće zbog implementacije načina na koji njihovi CPU unaprijed dohvaćaju podatke. Meltdown utječe na Intelove procesore, dok Spectre utječe na sve procesore. Ovo nije neka ranjivost koja se može popraviti samo krpljenjem OS-a. Popravak uključuje ažuriranje jezgre OS-a, kao i ažuriranje mikrokoda CPU-a koje bi se izvršilo ažuriranjem UEFI/BIOS-a/firmwarea za većinu uređaja, kako bi se u potpunosti ublažili eksploatacije.

Nedavna istraživanja pokazuju da su neke ARM CPU-ove također pogođene ovim ranjivostima, povezanim sa spekulativnim izvršavanjem.

Microsoft je već objavio skup popravaka za sve podržane operativne sustave. Mozilla je izdala ažurirana verzija Firefoxa 57, a Google će zaštititi korisnike Chromea verzijom 64.

Za trenutačnu verziju Google Chromea možete omogućiti dodatnu zaštitu tako da omogućite Potpuna izolacija stranice.

Ranjivost Meltdowna i AMD procesori

Ranjivost Meltdowna ne utječe na AMD CPU. Međutim, ovisno o scenariju upotrebe, popravci objavljeni u operacijskom sustavu mogu uzrokovati značajno usporavanje performansi. Također, postoje izvješća koja dolaze od korisnika AMD CPU-a da im zakrpa za Windows, KB4056892, uzrokuje ozbiljne probleme.

Iako se može brzo deinstalirati odgovarajući paket ažuriranja, a to je KB4056892, postoji i podešavanje registra koje možete primijeniti kako biste onemogućili popravak Meltdowna.

To bi moglo poboljšati performanse vašeg računala.

Onemogućite popravak Meltdowna na AMD procesorima

1. Otvori Aplikacija Registry Editor.
2. Idite na sljedeći ključ registra.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

   Pogledajte kako doći do ključa registra jednim klikom.

3. S desne strane kreirajte novu 32-bitnu vrijednost DWORD FeatureSettingsOverride.
   Napomena: Čak i ako jeste pokrenuti 64-bitni Windows i dalje morate stvoriti 32-bitnu DWORD vrijednost.
   Podatke o vrijednosti postavite na 3 u decimalima.
4. Sada kreirajte novu 32-bitnu DWORD vrijednost FeatureSettingsOverrideMask i također ga postavite na 3.
5. Ponovno pokrenite Windows 10.

Sada možete koristiti PowerShell skriptu da vidite stanje zaštite kako je opisano u članku:

Pronađite je li vaše računalo pogođeno ranjivostima Meltdown i Spectre CPU-a

U izlazu pogledajte sljedeće retke:

Podrška za Windows OS za kernel VA shadow je prisutna: Točno
Omogućena je podrška za Windows OS za kernel VA shadow: False

Redak "VA sjena je omogućena" trebao bi biti False.

To je to.