Kako omogućiti zaštitu povratne linije u sustavu Windows 10

Pitanja sigurnosti u jednom su trenutku usredotočena na instaliranje zlonamjernih aplikacija, klikom na krivu vezu ili lažnim predstavljanjem. To više nije istina Vaš CPU ima ranjivosti koje se, ako se iskorištavaju, mogu koristiti za krađu podataka iz vašeg sustava. Te ranjivosti nisu nove. Oni su tamo već duže vrijeme, čekaju da ga otkriju. Spectre je jedna takva ranjivost koji Microsoft i Intel ipak su se zakrpili, ove zakrpe ne popravljaju sve i teže usporavaju sustave sa starijim CPU-ima.

Microsoft od tada radi na poboljšanju načina ublažavanja Spectra. Smisli novo metoda koja se zove Retpoline koje, ako imate ažuriranja na mjesečnim ažuriranjima za Windows 10, već imate. Reptoline dolazi s KB4482887, ali ga treba ručno omogućiti.

Pogledajte ažuriranje KB4482887

Prvo morate provjeriti je li KB4482887 ažuriranje instalirano na vašem sustavu. Otvorite aplikaciju Postavke, odaberite Ažuriranje i sigurnost grupa postavki i odaberite karticu Ažuriranje sustava Windows.

Na kartici Ažuriranje sustava Windows kliknite Prikaži povijest ažuriranja. Ažuriranje KB4482887 trebalo bi navesti pod Ažuriranja kvalitete. Ako je nema, vratite se na karticu Windows Update i provjerite ima li ažuriranja.

Omogući povratnu zaštitu

Da biste omogućili povratnu zaštitu, trebate izmijeniti registar sustava Windows koji zahtijeva administratorska prava. Trebat ćete izvršiti dvije promjene u registru. ako nemate ažuriranje KB4482887, provjerite je li instaliran prije nego što napravite te promjene.

Otvorite Windows registar i idite na slijedeće mjesto;

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Upravljanje memorijom

Desnom tipkom miša kliknite tipku Upravljanje memorijom i odaberite Novo> DWORD (32-bitna) vrijednost. Imenuj FeatureSettingsOverride. Dvaput kliknite i u polje podataka o vrijednosti unesite 400.

Desnom tipkom miša ponovo pritisnite tipku Upravljanje memorijom i ponovno odaberite Novo> DWORD (32-bitna) vrijednost. Dajte ime ovom FeatureSettingsOverrideMask. Dvaput kliknite i ponovo upišite 400 u okvir podataka o vrijednosti.

Kada završite, ponovno pokrenite svoje računalo. Nemojte samo ponovno pokrenuti File Explorer.

provjeriti

Da biste provjerili jeste li ispravno omogućili Retpoline, možete upotrijebiti cmdlet Get-SpeculationControlSettings u programu PowerShell.

Preuzmite ga iz galerije Technet i izvadi mapu. Otvorite PowerShell s administratorskim pravima i pokrenite sljedeće dvije naredbe, jednu po jednu.

$ SaveExecutionPolicy = Get-ExecutionPolicy

Set-ExecutionPolicy RemoteSigned -Scope Currentuser

Zatim pokrenite ovu naredbu za uvoz cmdleta. Morat ćete unijeti puni put do izvučene mape i datoteke PSD1 u njoj.

Uvoz-Modul \. SpeculationControl.psd1

Primjer

Uvoz-modul C: \ SpeculationControl \ SpeculationControl.psd1

Nakon što je cmdlet instaliran, pokrenite ovu naredbu da provjerite je li Retpoline omogućen ili ne.

Get-SpeculationControlSettings

Usporedi s rezultatima ovdje.