Оновлення Windows KB4078130 дезактивує "Спектр"

Microsoft вчора випустила оновлення Windows KB4078130. Він вимикає пом'якшення проти Spectre, варіант 2 для всіх підтримуваних версій операційної системи Windows при встановленні.

Майкрософт випустив оновлення для Windows в день сітки 2018 року, щоб зменшити вразливості Spectre та Meltdown, розкриті раніше. Компанія припинила розповсюдження цих оновлень для вибору пристроїв AMD невдовзі після первинного розгортання, оскільки це спричинило аварії на синьому екрані загибелі на машинах Windows 7 з обладнанням AMD.

Intel визнала "перезавантаження більше, ніж очікувалося, та іншу непередбачувану поведінку" та рекомендувала клієнтам 22 січня, щоб клієнти "перестали розгортати поточну версію мікрокоду на впливових процесорах".

RedHat повернув патчі вже 21 січня.

KB4078130 дезактивує Спектр-патч

KB4078130 не пропонується через оновлення Windows. Оновлення доступне на веб-сайті каталогу Microsoft Update. Користувачам і адміністраторам потрібно завантажити його вручну, щоб встановити його на постраждалих системах.

Оновлення доступне для всіх підтримуваних версій Windows - клієнта та сервера. Він має розмір 24 кілобайти.

Корпорація Майкрософт рекомендує застосовувати виправлення лише до систем, на яких помічаються несподівані перезавантаження чи інші проблеми після встановлення оновлень безпеки січня 2018 року.

Реєстр

Оновлення - не єдиний варіант, за яким адміністратори мають деактивувати виправлення. Адміністратори можуть змінювати значення в Реєстрі Windows безпосередньо, щоб активувати або дезактивувати виправлення. Microsoft виділяє, як це робиться на цій сторінці підтримки.

Порада : Ми завантажили пакетні скрипти на наш сервер, які ви можете завантажити та запустити, щоб увімкнути або вимкнути захист Spectre Variant 2. Завантажте файл, натиснувши на наступне посилання: windows-disable-enable-spectre-variant-2.zip

Ви можете використовувати InSpectre від Gibson і для відключення захисту.

Щоб вимкнути варіант 2 Spectre:

reg додати "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Сесійний менеджер \ Управління пам'яттю" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f

reg Додати "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Сесійний менеджер \ Управління пам'яттю" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Щоб увімкнути варіант 2 Spectre:

reg Додати "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Сесійний менеджер \ Управління пам'яттю" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f

Заключні слова

Якщо вимкнути захист, слід вирішити несподіване перезавантаження та інші проблеми, спричинені патчем Spectre Variant 2. Не потрібно встановлювати оновлення в системах, які працюють без жодної з цих проблем після встановлення оновлення. (через Born і Deskmodder)

Пов'язані статті