Вимкніть виправлення Meltdown на процесорах AMD після встановлення KB4056892

Більше ні для кого не секрет, що всі сучасні процесори, які випущені, певною мірою страждають від серйозних проблем через їхню фундаментальну конструкцію, спрямовану на агресивне спекулятивне виконання. Спеціально неправильний код можна використовувати для викрадення особистих даних інших процесів, включаючи конфіденційні дані, такі як паролі, ключі безпеки тощо. У цій статті ми побачимо, як відключити виправлення Meltdown на процесорах AMD після встановлення KB4056892.

Якщо ви не знаєте про вразливості Meltdown і Spectre, ми розповіли про них у цих двох статтях:

• Корпорація Майкрософт впроваджує екстрене виправлення недоліків процесора Meltdown і Spectre
• Ось Windows 7 і 8.1, які виправляють недоліки процесора Meltdown і Spectre

Коротше кажучи, уразливості як Meltdown, так і Spectre дозволяють процесу читати приватні дані будь-якого іншого процесу, навіть ззовні віртуальної машини. Це можливо завдяки реалізації того, як їхні центральні процесори попередньо вибирають дані. Meltdown впливає на процесори Intel, тоді як Spectre впливає на всі процесори. Це не якась уразливість, яку можна виправити лише шляхом виправлення ОС. Виправлення включає оновлення ядра ОС, а також оновлення мікрокоду ЦП, яке буде виконано за допомогою оновлення UEFI/BIOS/прошивки для більшості пристроїв, щоб повністю пом’якшити ризики.

Нещодавні дослідження показують, що деякі процесори ARM також страждають від цих вразливостей, пов’язаних із спекулятивним виконанням.

Microsoft вже випустила набір виправлень для всіх підтримуваних операційних систем. Mozilla випустила оновлена ​​версія Firefox 57, а Google захистить користувачів Chrome версією 64.

Для поточної версії Google Chrome можна ввімкнути додатковий захист, увімкнувши Повна ізоляція сайту.

Уразливість Meltdown і процесори AMD

Уразливість Meltdown не впливає на процесори AMD. Однак, залежно від сценарію використання, виправлення, випущені в операційній системі, можуть спричинити значне сповільнення продуктивності. Крім того, від користувачів процесора AMD надходять повідомлення про те, що виправлення Windows KB4056892 викликає у них серйозні проблеми.

Хоча можна швидко видалити відповідний пакет оновлень, який є KB4056892, є також налаштування реєстру, яке можна застосувати, щоб вимкнути виправлення Meltdown.

Це може покращити продуктивність вашого комп’ютера.

Вимкніть виправлення Meltdown на процесорах AMD

1. Відкрийте Додаток «Редактор реєстру»..
2. Перейдіть до наступного ключа реєстру.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Управління пам'яттю

   Подивіться, як перейти до ключа реєстру одним клацанням миші.

3. Праворуч створіть нове 32-бітове значення DWORD FeatureSettingsOverride.
   Примітка: навіть якщо ви під керуванням 64-розрядної Windows ви все одно повинні створити 32-розрядне значення DWORD.
   Встановіть його значення в 3 у десяткових знаках.
4. Тепер створіть нове 32-бітове значення DWORD FeatureSettingsOverrideMask і також встановити значення 3.
5. Перезапустіть Windows 10.

Тепер ви можете використовувати сценарій PowerShell, щоб побачити стан захисту, як описано в статті:

Дізнайтеся, чи впливає на ваш комп’ютер уразливість процесора Meltdown і Spectre

У виводі дивіться такі рядки:

Підтримка ОС Windows для тіні VA ядра присутня: True
Підтримка ОС Windows для тіні VA ядра ввімкнено: False

Рядок "VA shadow is enabled" має бути False.

Це воно.