Verificați starea atenuării Spectre și Meltdown pe Windows

Categorie: Software-Ul

SpecuCheck este un program open source pentru dispozitive Microsoft Windows care dezvăluie starea atenuării Spectre și Meltdown pe sistemul pe care este rulat.

În special, returnează starea de atenuare a software-ului și hardware-ului împotriva CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) și CVE-2018-3639 ( Spectrul v4 ).

SpecuCheck

spectre meltdown check

SpecuCheck este un instrument de linie de comandă care returnează starea de atenuare a vulnerabilităților enumerate.

Unii utilizatori pot fi opriți prin natura liniei de comandă a programului; este însă destul de ușor de utilizat și nu necesită privilegii crescute.

Notă : Dezvoltatorul sugerează că utilizatorii utilizează PowerPoint CmdLet Microsoft dacă pot verifica starea de atenuare și SpecuCheck numai pentru verificare sau cercetare.

Tot ce trebuie să faceți este să executați specucheck.exe de pe linia de comandă pentru a obține informații detaliate de atenuare. Produsul este detaliat; cea mai importantă informație este dacă atenuările sunt listate ca fiind activate sau nu.

Utilizatorii sau administratorii care văd „Sistemul dvs. fie nu are corecția adecvată, fie că nu acceptă clasa de informații necesară” ar trebui să acorde atenție, deoarece indică faptul că sistemul este vulnerabil și nu este corect aplicat pentru a atenua vulnerabilitatea enumerată.

Cum functioneazã?

[SpecuCheck] folosește două clase noi de informații care au fost adăugate la apelul NtQuerySystemInformation API ca parte a recentelor patch-uri introduse în ianuarie 2018 și raportează datele văzute de Kernel Windows.

Aplicația nu oferă informații sau instrucțiuni pentru a aplica patch-uri pentru a proteja sistemul împotriva vulnerabilităților Spectre sau Meltdown. Un bun punct de plecare este căutarea CVE de pe Internet pentru a afla cum să descărcați și să instalați patch-uri.

SpecuCheck nu este primul instrument care verifică dacă un anumit sistem este vulnerabil și patch. Microsoft a lansat un instrument PowerShell pentru verificați dacă PC-urile sunt afectate de Meltdown sau Spectre , și există și InSpectre de Gibson Research ceea ce face la fel.

Cuvinte de închidere

SpecuCheck este un instrument util pentru a verifica rapid starea de atenuare a spectrului și Meltdown-ului pe un sistem.

Deși se sugerează utilizarea instrumentului PowerShell Microsoft pentru a verifica rezultatele, SpecuCheck oferă utilizatorilor și administratorilor o privire de ansamblu rapidă asupra stării de patch-uri a sistemului.