Как да активирате Retpoline защита на Windows 10

Загрижеността за сигурността в един момент е съсредоточена около инсталирането на злонамерени приложения, щракване върху грешна връзка или фиширане. Това вече не е вярно Вашият процесор има уязвимости, които, ако се използват, могат да бъдат използвани за кражба на данни от вашата система. Тези уязвимости не са нови. Те са там от доста време и чакат да бъдат открити. Спектърът е една такава уязвимост който Microsoft и Intel обаче са се закърпили, тези пластири не коригират всичко и са склонни да забавят системите с по-стари процесори.

Оттогава Microsoft работи за подобряване на начина, по който смекчава Spectre. Той измисля ново метод, наречен Retpoline които, ако сте актуални в месечните си актуализации за Windows 10, вече имате. Reptoline идва с KB4482887, но трябва да бъде активиран ръчно.

Проверете актуализацията на KB4482887

Първо трябва да проверите дали актуализацията на KB4482887 е инсталирана на вашата система. Отворете приложението Настройки, изберете Групата за актуализиране и защита и изберете раздела Актуализация на Windows.

В раздела Актуализация на Windows щракнете върху Преглед на историята на актуализациите. Актуализацията на KB4482887 трябва да бъде посочена под Актуализации на качеството. Ако не е там, върнете се в раздела Актуализация на Windows и проверете за актуализации.

Активирайте защитата за отмяна

За да активирате Retpoline защита, трябва да промените системния регистър на Windows, който изисква администраторски права. Ще трябва да направите две промени в системния регистър. ако нямате актуализация на KB4482887, уверете се, че е инсталиран преди да направите тези промени.

Отворете системния регистър на Windows и отидете на следното място;

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление на паметта

Щракнете с десния бутон върху бутона за управление на паметта и изберете New> DWORD (32-bit) стойност. Назовете го FeatureSettingsOverride. Щракнете двукратно върху него и в полето със стойности въведете 400.

Щракнете отново с десния бутон върху бутона за управление на паметта и отново изберете New> DWORD (32-bit) стойност. Назовете този FeatureSettingsOverrideMask. Щракнете двукратно върху него и отново въведете 400 в полето за данни за стойността.

След като сте готови, рестартирайте компютъра си. Не само рестартирайте File Explorer.

Уверете се,

За да проверите дали сте активирали правилно Retpoline, можете да използвате командлета Get-SpeculationControlSettings в PowerShell.

Изтегли го от галерията на Technet и извлечете папката. Отворете PowerShell с администраторски права и изпълнете следните две команди, една по една.

$ SaveExecutionPolicy = Get-ExecutionPolicy

Set-ExecutionPolicy RemoteSigned -Scope Currentuser

След това изпълнете тази команда, за да импортирате командлета. Ще трябва да въведете пълния път до извлечената папка и PSD1 файла в нея.

Внос-модул. \ SpeculationControl.psd1

пример

Импорт-модул C: \ SpeculationControl \ SpeculationControl.psd1

След като командлета е инсталиран, стартирайте тази команда, за да проверите дали Retpoline е активиран или не.

Get-SpeculationControlSettings

Съпоставете го с резултатите тук.