KB4056892 설치 후 AMD CPU에서 Meltdown Fix 비활성화

출시된 모든 최신 CPU가 공격적인 투기 실행을 수행하는 기본 설계로 인해 심각한 문제에 어느 정도 영향을 받는다는 것은 더 이상 비밀이 아닙니다. 특별히 잘못된 형식의 코드는 암호, 보안 키 등과 같은 민감한 데이터를 포함하여 다른 프로세스의 개인 데이터를 훔치는 데 사용될 수 있습니다. 이 기사에서는 KB4056892를 설치한 후 AMD CPU에서 Meltdown Fix를 비활성화하는 방법을 살펴봅니다.

Meltdown 및 Spectre 취약점에 대해 잘 모르는 경우 다음 두 문서에서 다루었습니다.

• Microsoft는 Meltdown 및 Spectre CPU 결함에 대한 긴급 수정 사항을 배포하고 있습니다.
• 다음은 Meltdown 및 Spectre CPU 결함에 대한 Windows 7 및 8.1 수정 사항입니다.

간단히 말해서, Meltdown 및 Spectre 취약점은 프로세스가 가상 머신 외부에서도 다른 프로세스의 개인 데이터를 읽을 수 있도록 합니다. 이것은 CPU가 데이터를 프리페치하는 방식의 구현으로 인해 가능합니다. Meltdown은 Intel CPU에 영향을 미치는 반면 Spectre는 모든 CPU에 영향을 줍니다. 이것은 OS 패치를 통해서만 고칠 수 있는 취약점이 아닙니다. 수정 사항에는 OS 커널 업데이트와 대부분의 장치에 대한 UEFI/BIOS/펌웨어 업데이트로 수행되는 CPU 마이크로코드 업데이트가 포함되어 익스플로잇을 완전히 완화합니다.

최근 연구에 따르면 일부 ARM CPU도 투기 실행과 관련된 이러한 취약점의 영향을 받습니다.

Microsoft는 이미 지원되는 모든 운영 체제에 대한 수정 사항을 발표했습니다. 모질라가 발행한 Firefox 57의 업데이트된 버전, Google은 버전 64로 Chrome 사용자를 보호합니다.

현재 버전의 Chrome의 경우 다음을 활성화하여 추가 보호를 활성화할 수 있습니다. 전체 사이트 격리.

Meltdown 취약점 및 AMD CPU

AMD CPU는 Meltdown 취약점의 영향을 받지 않습니다. 그러나 사용 시나리오에 따라 운영 체제에 릴리스된 수정 사항으로 인해 성능이 현저하게 저하될 수 있습니다. 또한 AMD CPU 사용자로부터 Windows 패치인 KB4056892가 심각한 문제를 일으키고 있다는 보고가 있습니다.

적절한 업데이트 패키지인 KB4056892를 빠르게 제거할 수 있지만 Meltdown 수정 프로그램을 비활성화하기 위해 적용할 수 있는 레지스트리 조정도 있습니다.

이렇게 하면 컴퓨터의 성능이 향상될 수 있습니다.

AMD CPU에서 Meltdown 수정 비활성화

1. 열기 레지스트리 편집기 앱.
2. 다음 레지스트리 키로 이동하십시오.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\세션 관리자\메모리 관리

   레지스트리 키로 이동하는 방법 보기 한 번의 클릭으로.

3. 오른쪽에서 새 32비트 DWORD 값을 만듭니다. 기능 설정 재정의.
   참고: 당신이 64비트 Windows 실행 여전히 32비트 DWORD 값을 만들어야 합니다.
   값 데이터를 십진수로 3으로 설정합니다.
4. 이제 새 32비트 DWORD 값을 만듭니다. FeatureSettingsOverrideMask 그것도 3으로 설정합니다.
5. Windows 10 다시 시작.

이제 PowerShell 스크립트를 사용하여 문서에 설명된 대로 보호 상태를 볼 수 있습니다.

PC가 Meltdown 및 Spectre CPU 취약점의 영향을 받는지 확인

출력에서 다음 행을 참조하십시오.

커널 VA 섀도우에 대한 Windows OS 지원이 있음: True
커널 VA 섀도우에 대한 Windows OS 지원이 활성화됨: False

"VA 섀도우가 활성화됨" 행은 False여야 합니다.

그게 다야