作家
登录

如何检测你的Windows 10是否正受CPU熔断和幽灵漏洞影响

作者: 来源: 2018-01-19 08:54:10 阅读 我要评论

年前最后一场技巧盛宴 | 1月27日与京东、日记易技巧大年夜咖畅聊智能化运维成长趋势!



比来安然研究人员披露的在现代 CPU 中发明的 2 个马脚已经闹得沸沸扬扬,这些马脚重要由硬件设计缺点激发,让进击者可以应用这些马脚拜访应保持私密的内存信息,许可他们窃取用户的信息(如暗码、电子邮件、浏览器汗青记录和照片等等)。

  • Meltdown(熔断)应对马脚 CVE-2017-5754;
  • Spectre(鬼魂)对应马脚CVE-2017-5753/CVE-2017-5715。

这些缺点影响了以前二十年来宣布的大年夜量处理器,包含 Intel、Advanced Micro Devices(AMD)和 ARM 处理器,但重要仍是英特尔的问题。 AMD 已经揭橥了一个声明,澄清两个 Spectre 变体中的一个(Branch target injection)不会影响其处理器,而第二个变体(Bounds check bypass)可以经由过程软件更新的方法来解决,第三个变种 Meltdown( Rogue data cache load)因为架构差别不影响 AMD 芯片。

因为这些芯片设计缺点处于硬件中,所以受支撑的主流操作体系,如 Windows 10、MacOS、Linux 以及其他很多软件也都受到威逼。

微软此前已经宣布了补丁来缓解 Windows 10 体系的部分问题,如今硬件制造商也纷纷开端推出固件更新来解决硬件部分。然而,因为要解决 CPU 熔断和鬼魂漏洞竽暌拱响要合营多厂商、多步调的解决筹划,很难断定用户当前的 PC 是否已经被免疫。是以,微软放了一个 PowerShell 脚本出来,以赞助用户手动检查设备是否正受 CPU 熔断和鬼魂漏洞竽暌拱响。

在本文中,体系极客将指导检查你的设备是否有所需的体系和固件更新,以减轻最新 CPU 硬件安然马脚所带来的影响。

验证脚本下载

手动检查PC是否受到CPU漏洞竽暌拱响

要验证你的 Windows 10 是否受最新 CPU 安然马脚的影响,可以应用微软已经写好的 PowerShell 脚本:

1 应用 Windows + X 快捷键——选择打开「Windows PowerShell(治理员)」

2 导航到下载并解压好的 SpeculationControl 脚本目次中,输入以下敕令安装所需的模块并按「Enter」键:

  1. Import-Module .\SpeculationControl.psd1 

留意:SpeculationControl.psd1 脚本须要 NuGet provider 并将 Shell 履行策略的用户首选项设置为 RemoteSigned。

3 履行导入好模块之后,履行下面的敕令即可开端履行检测:

  1. Get-SpeculationControlSettings 

一旦完成检测步调,就可以肯定你的计算机是否仍然轻易受到 Meltdown(熔断)和 Spectre(鬼魂)安然马脚的影响。

【编辑推荐】

  1. Windows 10体系安装数据库设备
  2. 微软:Windows 7病毒多不安然、用户量已不如Windows 10
  3. 在Windows 10中断定SSD磁盘的几种方法
  4. 若何应用Robocopy多线程功能加快Windows 10中的文件复制
  5. Windows 10免费进级又双叒叕延期了!实测依然有效!
【义务编辑:武晓燕 TEL:(010)68476606】

如不雅你的 Windows 10 PC 已经安装了紧急修复补丁(仅针对 Meltdown 马脚),那你将看到「rogue data cache load」(Meltdown 马脚)的设置为 True 并以高亮的绿色显示。此外,在「branch target injection」(Spectre 马脚)下只有软件缓解设置为 True。

留意:只有在安装 Windows 10 紧急更新和更新了安然的 BIOS 和 UEFI 固件后,「rogue data cache load」和「branch target injection」下的所有验证项才会被设置为 True 并以绿色凸起显示,以表示你的设备已被保护。


  推荐阅读

  程序员:你的辞职是因为受委屈吗?

年前最后一场技巧盛宴 | 1月27日与京东、日记易技巧大年夜咖畅聊智能化运维成长趋势! 公司招了两位移动开辟人员,洪工和张工。这两位同事迹巧技巧程度不错,对于项目经理安排的义务都能按>>>详细阅读


本文标题:如何检测你的Windows 10是否正受CPU熔断和幽灵漏洞影响

地址:http://www.17bianji.com/lsqh/40345.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)