Центр обновления Windows KB4078130 деактивирует Spectre Patch

Вчера Microsoft выпустила обновление Windows KB4078130. Он отключает защиту от Спектра, Вариант 2 во всех поддерживаемых версиях операционной системы Windows компании при ее установке.

В январе 2018 года Microsoft выпустила обновления для Windows, чтобы смягчить уязвимости Spectre и Meltdown, описанные ранее. Компания прекратила распространение этих обновлений для выбора устройств AMD вскоре после первоначального развертывания, поскольку это вызвало синий экран смертельных сбоев на компьютерах с Windows 7 с оборудованием AMD.

Корпорация Intel признала, что «перезагрузка превысила ожидаемый уровень и произошло другое непредсказуемое поведение», и 22 января рекомендовала заказчикам «прекратить развертывание текущей версии микрокода на затронутых процессорах».

RedHat отменил патчи уже 21 января.

KB4078130 деактивирует Spectre Patch

KB4078130 не предлагается через Центр обновления Windows. Обновление доступно на веб-сайте каталога Центра обновления Майкрософт. Пользователи и администраторы должны загрузить его вручную, чтобы установить его в уязвимых системах.

Обновление доступно для всех поддерживаемых версий Windows - клиента и сервера. Он имеет размер 24 килобайта.

Microsoft рекомендует применять исправление только к системам, в которых неожиданные перезагрузки или другие проблемы обнаруживаются после установки обновлений безопасности января 2018 года.

реестр

Обновление - не единственная опция, которую администраторы должны деактивировать патч. Администраторы могут изменять значения в реестре Windows напрямую, чтобы активировать или деактивировать исправление. Microsoft подчеркивает, как это делается на этой странице поддержки.

Совет : Мы загрузили на наш сервер пакетные сценарии, которые вы можете загрузить и запустить, чтобы включить или отключить защиту Spectre Variant 2. Загрузите файл, перейдя по следующей ссылке: windows-disable-enable-spectre-variant-2.zip

Вы можете использовать InSpectre by Gibson, чтобы отключить защиту.

Чтобы отключить Spectre Variant 2:

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление памятью" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление памятью" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Чтобы включить Spectre Variant 2:

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление памятью" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Управление памятью" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Заключительные слова

Отключение защиты должно устранить неожиданную перезагрузку и другие проблемы, вызванные исправлением Specter Variant 2. Нет необходимости устанавливать обновления в системах, которые работают без каких-либо из этих проблем после установки обновления. (через Born и Deskmodder)

Статьи по Теме