Dezactivează Meltdown Fix pe procesoarele AMD după instalarea KB4056892

Nu mai este un secret că toate procesoarele moderne lansate sunt afectate într-o oarecare măsură de o problemă serioasă din cauza designului lor fundamental de a efectua execuții speculative agresive. Codul special malformat poate fi folosit pentru a fura datele private ale altor procese, inclusiv date sensibile precum parolele, cheile de securitate și așa mai departe. În acest articol, vom vedea cum să dezactivăm Meltdown Fix pe procesoarele AMD după instalarea KB4056892.

Dacă nu știți despre vulnerabilitățile Meltdown și Spectre, le-am acoperit în aceste două articole:

• Microsoft lansează o remediere de urgență pentru defecțiunile CPU Meltdown și Spectre
• Iată remedieri pentru Windows 7 și 8.1 pentru defectele CPU Meltdown și Spectre

Pe scurt, ambele vulnerabilități Meltdown și Spectre permit unui proces să citească datele private ale oricărui alt proces, chiar și din afara unei mașini virtuale. Acest lucru este posibil datorită implementării modului în care procesoarele lor prealcă datele. Meltdown afectează procesoarele Intel, în timp ce Spectre afectează toate procesoarele. Aceasta nu este o vulnerabilitate care poate fi remediată numai prin corecțiile sistemului de operare. Remedierea implică actualizarea nucleului sistemului de operare, precum și o actualizare a microcodului procesorului, care ar fi realizată printr-o actualizare UEFI/BIOS/firmware pentru majoritatea dispozitivelor, pentru a atenua complet exploatările.

Cercetări recente indică faptul că unele procesoare ARM sunt afectate și de aceste vulnerabilități, legate de execuția speculativă.

Microsoft a lansat deja un set de remedieri pentru toate sistemele de operare acceptate. Mozilla a emis un versiunea actualizată a Firefox 57, iar Google va proteja utilizatorii Chrome cu versiunea 64.

Pentru versiunea actuală de Google Chrome, puteți activa o protecție suplimentară activând Izolarea completă a locației.

Vulnerabilitatea Meltdown și procesoarele AMD

Procesoarele AMD nu sunt afectate de vulnerabilitatea Meltdown. Cu toate acestea, în funcție de scenariul de utilizare, corecțiile lansate pentru sistemul de operare pot provoca o încetinire notabilă a performanței. De asemenea, există rapoarte venite de la utilizatorii procesorului AMD că patch-ul Windows, KB4056892, le cauzează probleme serioase.

Deși se poate dezinstala rapid pachetul de actualizare corespunzător, care este KB4056892, există și o modificare a registrului pe care o puteți aplica pentru a dezactiva remedierea Meltdown.

Acest lucru ar putea îmbunătăți performanța computerului dvs.

Dezactivați remedierea Meltdown pe procesoarele AMD

1. Deschide Aplicația Registry Editor.
2. Accesați următoarea cheie de registry.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

   Vedeți cum să accesați o cheie de registry cu un singur clic.

3. În dreapta, creați o nouă valoare DWORD pe 32 de biți FeatureSettings Override.
   Notă: chiar dacă sunteți rulează Windows pe 64 de biți trebuie să creați în continuare o valoare DWORD pe 32 de biți.
   Setați datele valorii sale la 3 în zecimale.
4. Acum creați o nouă valoare DWORD de 32 de biți FeatureSettings Override Mask și setați-l și pe 3.
5. Reporniți Windows 10.

Acum, puteți utiliza scriptul PowerShell pentru a vedea starea de protecție așa cum este descrisă în articol:

Aflați dacă PC-ul dvs. este afectat de vulnerabilitățile CPU Meltdown și Spectre

În rezultat, vedeți următoarele rânduri:

Suportul pentru sistemul de operare Windows pentru umbra kernel VA este prezent: Adevărat
Suportul pentru sistemul de operare Windows pentru umbra kernel VA este activat: Fals

Linia „Umbra VA este activată” ar trebui să fie False.

Asta e.