SpecuCheck - це програма з відкритим кодом для пристроїв Microsoft Windows, яка розкриває стан пом'якшення Spectre та Meltdown у системі, на якій вона працює.
Зокрема, він повертає стан програмного та апаратного забезпечення пом'якшення проти CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) та CVE-2018-3639 (Spectre v4 ).
SpecuCheck
SpecuCheck - це інструмент командного рядка, який повертає стан пом'якшення проти перелічених уразливостей.
Деякі користувачі можуть бути відвернуті за допомогою програми командного рядка; Однак він досить простий у використанні та не потребує підвищених привілеїв.
Примітка : Розробник пропонує користувачам використовувати PowerPoint CmdLet від Microsoft, якщо вони можуть перевірити стан пом'якшення та SpecuCheck лише для перевірки чи дослідження.
Все, що вам потрібно зробити, це запустити specucheck.exe з командного рядка, щоб отримати детальну інформацію про пом'якшення. Вихід деталізований; найважливішою інформацією є те, чи пом'якшення наслідків вказано як включене чи ні.
Користувачі або адміністратори, які бачать, що "Ваша система або не має відповідного патча, або вона не підтримує необхідний інформаційний клас", слід звернути увагу, оскільки це вказує на те, що система є вразливою і неправильно виправленою, щоб зменшити вказану вразливість.
Як це працює?
[SpecuCheck] використовує два нові інформаційні класи, які були додані до виклику API NtQuerySystemInformation як частина останніх виправлень, запроваджених у січні 2018 року, та повідомляє про дані, як їх бачив ядро Windows.
У додатку немає інформації та інструкцій щодо застосування патчів для захисту системи від уразливостей Spectre або Meltdown. Хорошим початковим пунктом є пошук CVE в Інтернеті, щоб дізнатися, як завантажити та встановити патчі.
SpecuCheck - не перший інструмент, який перевіряє, чи певна система є вразливою та виправленою. Microsoft випустила інструмент PowerShell, щоб перевірити, чи впливають ПК на Meltdown або Spectre, а також існує InSpectre від Gibson Research, який робить те саме.
Заключні слова
SpecuCheck - корисний інструмент для швидкої перевірки стану пом'якшення Spectre та Meltdown в системі.
Хоча для перевірки результатів пропонується використовувати інструмент PowerShell Microsoft, SpecuCheck надає користувачам та адміністраторам швидкий огляд виправленого стану системи.
