विंडोज 10 पर रेटपॉलिन सुरक्षा को कैसे सक्षम करें

एक बिंदु पर सुरक्षा संबंधी चिंताएँ, दुर्भावनापूर्ण एप्लिकेशन इंस्टॉल करने, गलत लिंक पर क्लिक करने या फ़िश होने पर केंद्रित होती हैं। यह किसी भी अधिक सच नहीं है। आपके सीपीयू में कमजोरियां हैं, अगर शोषण किया जाता है, तो इसका उपयोग आपके सिस्टम से डेटा चोरी करने के लिए किया जा सकता है। ये जोखिम नए नहीं हैं। वे काफी समय से वहाँ हैं, खोजे जाने की प्रतीक्षा कर रहे हैं। स्पेक्टर एक ऐसी भेद्यता है कौन कौन से Microsoft और Intel दोनों हालांकि पैच किए गए हैं, ये पैच सब कुछ ठीक नहीं करते हैं और वे पुराने CPU के साथ सिस्टम को धीमा कर देते हैं।

Microsoft तब से यह सुधारने के लिए काम कर रहा है कि वह स्पेक्टर को कैसे कम करता है। यह एक नए के साथ आया है विधि जिसे रेटपोलिन कहा जाता है यदि, यदि आप अपने मासिक विंडोज 10 अपडेट पर तारीख करना चाहते हैं, तो आपके पास पहले से ही है। रेप्टोलिन KB4482887 के साथ आता है, लेकिन इसे मैन्युअल रूप से सक्षम करने की आवश्यकता है।

KB4482887 अपडेट की जाँच करें

यदि आपके सिस्टम पर KB4482887 अद्यतन स्थापित किया गया है, तो आपको सबसे पहले जांचना होगा। सेटिंग्स ऐप खोलें, अपडेट एंड सिक्योरिटी ग्रुप ऑफ़ सेटिंग्स का चयन करें और विंडोज अपडेट टैब चुनें।

Windows अद्यतन टैब पर, अद्यतन इतिहास देखें पर क्लिक करें। KB4482887 अद्यतन को गुणवत्ता अद्यतन के अंतर्गत सूचीबद्ध किया जाना चाहिए। यदि यह वहां नहीं है, तो विंडोज अपडेट टैब पर लौटें और अपडेट की जांच करें।

Retpoline सुरक्षा सक्षम करें

Retpoline सुरक्षा को सक्षम करने के लिए, आपको Windows रजिस्ट्री को संशोधित करने की आवश्यकता है जिसमें व्यवस्थापक अधिकारों की आवश्यकता होती है। आपको रजिस्ट्री में दो बदलाव करने होंगे। यदि आपके पास KB4482887 अपडेट नहीं है, तो सुनिश्चित करें कि यह स्थापित है इससे पहले कि आप ये बदलाव करें।

विंडोज रजिस्ट्री खोलें और निम्न स्थान पर जाएं;

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory प्रबंधन

मेमोरी प्रबंधन कुंजी को राइट-क्लिक करें और नया> DWORD (32-बिट) मान चुनें। नाम दें FeatureSettingsOverride. इसे डबल-क्लिक करें और मूल्य डेटा बॉक्स में, 400 दर्ज करें।

मेमोरी प्रबंधन कुंजी को फिर से राइट-क्लिक करें, और फिर से नया> DWORD (32-बिट) मान चुनें। इसको नाम दो FeatureSettingsOverrideMask. इसे डबल क्लिक करें और फिर से, मूल्य डेटा बॉक्स में 400 दर्ज करें।

एक बार जब आप कर लेते हैं, तो अपने पीसी को पुनरारंभ करें। केवल फ़ाइल एक्सप्लोरर को पुनरारंभ न करें।

सत्यापित करें

यह जाँचने के लिए कि क्या आपने रेटपॉलिन को सही ढंग से सक्षम किया है, आप पॉवरशेल में गेट-स्पेकुलेशनकंट्रोल सेटिंगलेट का उपयोग कर सकते हैं।

डाउनलोड करो टेक्नेट गैलरी से और फोल्डर निकालें। PowerShell को व्यवस्थापक अधिकारों के साथ खोलें और निम्नलिखित दो आदेशों को चलाएं, एक बार में एक।

$ SaveExecutionPolicy = Get-ExecutionPolicy

सेट-एक्ज़ीक्यूशनपॉलीसियस रिमोट-सिनसोपेड करंटस

इसके बाद, cmdlet को आयात करने के लिए इस कमांड को चलाएँ। आपको निकाले गए फ़ोल्डर और PSD1 फ़ाइल में पूर्ण पथ दर्ज करने की आवश्यकता होगी।

आयात-मॉड्यूल। \ SpeculationControl.psd1

उदाहरण

आयात-मॉड्यूल C: \ SpeculationControl \ SpeculationControl.psd1

एक बार cmdlet इंस्टॉल हो जाने के बाद, इस कमांड को जांचने के लिए चलाएं कि क्या Retpoline सक्षम है या नहीं।

Get-SpeculationControlSettings

इसे मिलाएं यहाँ परिणामों के साथ.