Kaip įjungti „Retpoline“ apsaugą „Windows 10“

Vienu metu saugumo problemos buvo nukreiptos į kenkėjiškų programų diegimą, neteisingos nuorodos spustelėjimą ar sukčiavimą. Tai netiesa. Jūsų centriniame procesoriuje yra pažeidžiamumų, kuriuos panaudojus galima panaudoti pavogti duomenis iš jūsų sistemos. Šie pažeidžiamumai nėra naujiena. Jie ten buvo ilgą laiką, laukdami, kol bus atrasti. Šmėkla yra viena iš tokių pažeidžiamumų kuri Tačiau „Microsoft“ ir „Intel“ yra pataisytos, šie pataisymai ne viską ištaiso ir jie linkę sulėtinti sistemas su senesniais procesoriais.

Nuo tada „Microsoft“ stengėsi patobulinti „Spectre“. Tai sugalvojo naujas metodas, vadinamas Retpoline kurį jau turite, jei nurodysite savo mėnesinių „Windows 10“ atnaujinimų datą. „Reptoline“ yra su KB4482887, tačiau jį reikia įjungti rankiniu būdu.

Patikrinkite KB4482887 atnaujinimą

Pirmiausia turite patikrinti, ar jūsų sistemoje įdiegtas KB4482887 naujinimas. Atidarykite programą „Nustatymai“, pasirinkite „Atnaujinimo ir saugos“ parametrų grupę ir pasirinkite „Windows“ naujinimo skirtuką.

Skirtuke „Windows“ naujinimas spustelėkite Peržiūrėti atnaujinimo istoriją. KB4482887 atnaujinimas turėtų būti pateiktas kokybės atnaujinimų sąraše. Jei jo nėra, grįžkite į „Windows“ naujinimo skirtuką ir patikrinkite, ar nėra atnaujinimų.

Įgalinti Retpoline apsaugą

Norėdami įjungti Retpoline apsaugą, turite modifikuoti „Windows“ registrą, kuriam reikalingos administratoriaus teisės. Reikės atlikti du registro pakeitimus. jei neturite KB4482887 naujinio, įsitikinkite, kad jis įdiegtas prieš atlikdami šiuos pakeitimus.

Atidarykite „Windows“ registrą ir eikite į šią vietą;

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Sesijų tvarkyklė \ Atminties valdymas

Dešiniuoju pelės mygtuku spustelėkite mygtuką Atminties tvarkymas ir pasirinkite Naujas> DWORD (32 bitų) reikšmė. Pavadink tai „FeatureSettingsOverride“. Dukart spustelėkite jį ir vertės duomenų lange įveskite 400.

Dešiniuoju pelės mygtuku dar kartą spustelėkite mygtuką Atminties tvarkymas ir vėl pasirinkite Nauja> DWORD (32 bitų) reikšmė. Pavadink tai „FeatureSettingsOverrideMask“. Du kartus spustelėkite jį ir dar kartą įveskite vertės duomenų laukelyje 400.

Baigę paleiskite kompiuterį iš naujo. Ne tik paleiskite „File Explorer“.

Patikrinkite

Norėdami patikrinti, ar tinkamai įgalinote „Retpoline“, galite naudoti „cmdlet“ Get-SpeculationControlSettings „PowerShell“.

Atsisiųskite iš „Technet“ galerijos ir ištraukite aplanką. Atidarykite „PowerShell“ su administratoriaus teisėmis ir paleiskite šias dvi komandas po vieną.

$ SaveExecutionPolicy = Gaukite „Exe-ExecutionPolicy“

„Set-ExecutionPolicy RemoteSigned -Scope Currentuser“

Tada paleiskite šią komandą, kad importuotumėte cmdlet. Turėsite įvesti visą kelią į ištrauktą aplanką ir jame esantį PSD1 failą.

Importo modulis. \ SpeculationControl.psd1

Pavyzdys

Importo modulis C: \ SpeculationControl \ SpeculationControl.psd1

Įdiegę cmdlet, paleiskite šią komandą ir patikrinkite, ar „Retpoline“ buvo įgalinta.

„Get-SpeculationControlSettings“

Suderink su rezultatais čia.