KB4056892'yi Yükledikten Sonra AMD CPU'larda Meltdown Fix'i Devre Dışı Bırakın

Saldırgan spekülatif yürütme yapma temel tasarımları nedeniyle piyasaya sürülen tüm modern CPU'ların ciddi bir sorundan bir dereceye kadar etkilenmesi artık bir sır değil. Özel olarak hatalı biçimlendirilmiş kod, parolalar, güvenlik anahtarları vb. gibi hassas veriler dahil olmak üzere diğer süreçlerin özel verilerini çalmak için kullanılabilir. Bu yazıda, KB4056892 Kurulumundan Sonra AMD CPU'larda Meltdown Fix'in nasıl devre dışı bırakılacağını göreceğiz.

Meltdown ve Spectre güvenlik açıklarından haberdar değilseniz, bunları şu iki makalede ele aldık:

• Microsoft, Meltdown ve Spectre CPU kusurları için acil durum düzeltmesi yayınlıyor
• İşte Meltdown ve Spectre CPU kusurları için Windows 7 ve 8.1 düzeltmeleri

Kısacası, hem Meltdown hem de Spectre güvenlik açıkları, bir işlemin, bir sanal makinenin dışından bile olsa, diğer herhangi bir işlemin özel verilerini okumasına izin verir. Bu, CPU'larının verileri nasıl önceden getirdiğinin uygulanması nedeniyle mümkündür. Meltdown Intel CPU'ları etkilerken Spectre tüm CPU'ları etkiler. Bu, yalnızca işletim sistemine yama uygulanarak düzeltilebilecek bir güvenlik açığı değildir. Düzeltme, istismarları tamamen azaltmak için çoğu cihaz için bir UEFI/BIOS/ürün yazılımı güncellemesi tarafından yapılacak olan bir CPU mikro kod güncellemesinin yanı sıra işletim sistemi çekirdeğinin güncellenmesini içerir.

Son araştırmalar, bazı ARM CPU'larının spekülatif yürütmeyle ilgili bu güvenlik açıklarından da etkilendiğini gösteriyor.

Microsoft, desteklenen tüm işletim sistemleri için zaten bir dizi düzeltme yayınladı. Mozilla yayınladı Firefox 57'nin güncellenmiş sürümüve Google, Chrome kullanıcılarını 64 sürümüyle koruyacaktır.

Google Chrome'un mevcut sürümü için, etkinleştirerek ekstra korumayı etkinleştirebilirsiniz. Tam Site İzolasyonu.

Meltdown güvenlik açığı ve AMD CPU'ları

AMD CPU'lar Meltdown güvenlik açığından etkilenmez. Ancak, kullanım senaryosuna bağlı olarak, işletim sistemine yapılan düzeltmeler, performansın gözle görülür şekilde yavaşlamasına neden olabilir. Ayrıca, AMD CPU kullanıcılarından Windows yamasının KB4056892'nin onlar için ciddi sorunlara neden olduğuna dair raporlar var.

KB4056892 olan uygun güncelleme paketi hızla kaldırılabilse de, Meltdown düzeltmesini devre dışı bırakmak için uygulayabileceğiniz bir Kayıt Defteri ayarı da vardır.

Bu, bilgisayarınızın performansını artırabilir.

AMD CPU'larda Meltdown düzeltmesini devre dışı bırakın

1. Aç Kayıt Defteri Düzenleyicisi uygulaması.
2. Aşağıdaki Kayıt Defteri anahtarına gidin.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Bellek Yönetimi

   Kayıt defteri anahtarına nasıl gidileceğini görün tek tıklamayla.

3. Sağ tarafta yeni bir 32-Bit DWORD değeri oluşturun ÖzellikAyarlarOverride.
   Not: Olsanız bile 64 bit Windows çalıştıran yine de 32 bitlik bir DWORD değeri oluşturmalısınız.
   Değer verilerini ondalık olarak 3 olarak ayarlayın.
4. Şimdi yeni bir 32-Bit DWORD değeri oluşturun ÖzellikAyarlarOverrideMask ve onu da 3'e ayarlayın.
5. Windows 10'u yeniden başlatın.

Şimdi, makalede açıklandığı gibi koruma durumunu görmek için PowerShell betiğini kullanabilirsiniz:

Bilgisayarınızın Meltdown ve Spectre CPU Güvenlik Açıklarından Etkilenip Etkilenmediğini Bulun

Çıktıda aşağıdaki satırlara bakın:

Çekirdek VA gölgesi için Windows işletim sistemi desteği mevcut: Doğru
Çekirdek VA gölgesi için Windows işletim sistemi desteği etkinleştirildi: Yanlış

"VA gölgesi etkin" satırı Yanlış olmalıdır.

Bu kadar.