Microsoft đã phát hành bản cập nhật Windows KB4078130 ngày hôm qua. Nó vô hiệu hóa giảm thiểu chống lại Spectre, Biến thể 2 trên tất cả các phiên bản được hỗ trợ của hệ điều hành Windows của công ty khi được cài đặt.
Microsoft đã phát hành bản cập nhật cho Windows vào Ngày Patch tháng 1 năm 2018 để giảm thiểu lỗ hổng Spectre và Meltdown được tiết lộ trước đó. Công ty đã ngừng phân phối các bản cập nhật này để chọn các thiết bị AMD ngay sau khi triển khai ban đầu vì nó gây ra lỗi màn hình xanh trên các máy Windows 7 có phần cứng AMD.
Intel thừa nhận "cao hơn so với dự kiến khởi động lại và các hành vi không thể đoán trước khác" và khuyến nghị khách hàng vào ngày 22 tháng 1 rằng khách hàng "ngừng triển khai phiên bản vi mã hiện tại trên các bộ xử lý bị ảnh hưởng".
RedHat hoàn nguyên các bản vá vào ngày 21 tháng 1 rồi.
KB4078130 hủy kích hoạt Patch Spectre
KB4078130 không được cung cấp thông qua Windows Update. Bản cập nhật có sẵn trên trang web Danh mục Microsoft Update. Người dùng và quản trị viên cần tải xuống thủ công để cài đặt nó trên các hệ thống bị ảnh hưởng.
Bản cập nhật có sẵn cho tất cả các phiên bản Windows được hỗ trợ - máy khách và máy chủ. Nó có kích thước 24 Kilobytes.
Microsoft khuyến nghị rằng bản vá chỉ được áp dụng cho các hệ thống mà việc khởi động lại bất ngờ hoặc các sự cố khác được chú ý sau khi cài đặt bản cập nhật bảo mật tháng 1 năm 2018.
Đăng ký
Bản cập nhật không phải là lựa chọn duy nhất mà quản trị viên phải hủy kích hoạt bản vá. Quản trị viên có thể trực tiếp thay đổi giá trị trong Windows Registry để kích hoạt hoặc hủy kích hoạt bản vá. Microsoft nhấn mạnh cách thực hiện trên trang Hỗ trợ này.
Mẹo : Chúng tôi đã tải các tập lệnh bó lên máy chủ của chúng tôi để bạn có thể tải xuống và chạy để bật hoặc tắt bảo vệ Spectre Variant 2. Tải xuống tệp với một cú nhấp chuột vào liên kết sau: windows-disable-enable-spectre-variant-2.zip
Bạn cũng có thể sử dụng InSpectre by Gibson để vô hiệu hóa bảo vệ.
Để tắt Biến thể Spectre 2:
reg thêm "HKEY_LOCAL_MACHINE \ HỆ THỐNG \ CurrentControlset \ Control \ Trình quản lý phiên \ Quản lý bộ nhớ" / v FeatureSinstallOverride / t REG_DWORD / d 1 / f
reg thêm "HKEY_LOCAL_MACHINE \ HỆ THỐNG \ CurrentControlset \ Control \ Trình quản lý phiên \ Quản lý bộ nhớ" / v FeatureSinstallOverrideMask / t REG_DWORD / d 1 / f
Để bật Biến thể 2:
reg thêm "HKEY_LOCAL_MACHINE \ HỆ THỐNG \ CurrentControlset \ Control \ Trình quản lý phiên \ Quản lý bộ nhớ" / v FeatureSinstallOverride / t REG_DWORD / d 0 / f
reg thêm "HKEY_LOCAL_MACHINE \ HỆ THỐNG \ CurrentControlset \ Control \ Trình quản lý phiên \ Quản lý bộ nhớ" / v FeatureSinstallOverrideMask / t REG_DWORD / d 1 / f
Từ kết thúc
Vô hiệu hóa bảo vệ sẽ giải quyết khởi động lại bất ngờ và các vấn đề khác gây ra bởi bản vá Spectre Variant 2. Không cần thiết phải cài đặt các bản cập nhật trên các hệ thống chạy mà không có bất kỳ vấn đề nào sau khi cài đặt bản cập nhật. (thông qua Sinh và Deskmodder)
Những bài viết liên quan
- Kiểm tra lỗ hổng Linux cho Spectre hoặc Meltdown
- Tìm hiểu xem trình duyệt của bạn có dễ bị tấn công Spectre không
- Tìm hiểu xem PC Windows của bạn có bị ảnh hưởng bởi các lỗ hổng Meltdown / Spectre không
- Cách tìm và cài đặt các bản cập nhật BIOS trên máy tính của bạn
- Linus Torvalds gọi các bản vá lỗi Spectre / Meltdown của Intel
