Inaktivera Meltdown Fix på AMD-processorer efter installation av KB4056892

Det är ingen hemlighet längre att alla moderna processorer som släpps till viss del påverkas av ett allvarligt problem på grund av deras grundläggande design att utföra aggressiv spekulativ exekvering. Särskilt felaktig kod kan användas för att stjäla privata data från andra processer, inklusive känsliga data som lösenord, säkerhetsnycklar och så vidare. I den här artikeln kommer vi att se hur du inaktiverar Meltdown Fix på AMD-processorer efter installation av KB4056892.

Om du inte är medveten om Meltdown- och Spectre-sårbarheterna har vi täckt dem i dessa två artiklar:

• Microsoft rullar ut nödfix för Meltdown och Spectre CPU-brister
• Här är Windows 7 och 8.1-fixar för Meltdown och Spectre CPU-brister

Kort sagt, både Meltdown- och Spectre-sårbarheter tillåter en process att läsa privata data för alla andra processer, även från utsidan av en virtuell maskin. Detta är möjligt på grund av implementeringen av hur deras processorer förhämtar data. Meltdown påverkar Intel-processorer medan Spectre påverkar alla CPU: er. Detta är inte någon sårbarhet som bara kan fixas genom att patcha OS. Korrigeringen involverar uppdatering av OS-kärnan, såväl som en CPU-mikrokoduppdatering som skulle göras av en UEFI/BIOS/firmware-uppdatering för de flesta enheter, för att helt mildra utnyttjandet.

Ny forskning visar att vissa ARM-processorer också påverkas av dessa sårbarheter, relaterade till spekulativ exekvering.

Microsoft har redan släppt en uppsättning korrigeringar för alla operativsystem som stöds. Mozilla har utfärdat en uppdaterad version av Firefox 57, och Google kommer att skydda Chrome-användare med version 64.

För den aktuella versionen av Google Chrome kan du aktivera extra skydd genom att aktivera Fullständig webbplatsisolering.

Meltdown-sårbarheten och AMD-processorer

AMD-processorer påverkas inte av Meltdown-sårbarheten. Beroende på användningsscenariot kan dock de korrigeringar som släpps till operativsystemet orsaka en anmärkningsvärd nedgång i prestanda. Det finns också rapporter från AMD CPU-användare om att Windows-patchen KB4056892 orsakar allvarliga problem för dem.

Även om man snabbt kan avinstallera lämpligt uppdateringspaket, som är KB4056892, finns det också en registerjustering som du kan använda för att inaktivera Meltdown-fixen.

Detta kan förbättra din dators prestanda.

Inaktivera Meltdown-fixen på AMD-processorer

1. Öppna Registry Editor app.
2. Gå till följande registernyckel.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

   Se hur du går till en registernyckel med ett klick.

3. Till höger skapar du ett nytt 32-bitars DWORD-värde FeatureSettingsOverride.
   Obs: Även om du är det kör 64-bitars Windows du måste fortfarande skapa ett 32-bitars DWORD-värde.
   Ställ in dess värdedata till 3 i decimaler.
4. Skapa nu ett nytt 32-bitars DWORD-värde FeatureSettingsOverrideMask och ställ in den på 3 också.
5. Starta om Windows 10.

Nu kan du använda PowerShell-skriptet för att se skyddstillståndet som beskrivs i artikeln:

Hitta om din dator påverkas av Meltdown och Spectre CPU-sårbarheter

I utgången, se följande rader:

Windows OS-stöd för kernel VA shadow finns: Sant
Windows OS-stöd för kernel VA shadow är aktiverat: False

Raden "VA-skugga är aktiverad" ska vara False.

Det är allt.