Sådan kontrolleres, om din pc eller telefon er beskyttet mod smeltning og spektrum

Advarsel: Selv om du har installeret patches fra Windows Update, er din pc muligvis ikke helt beskyttet mod fejlene i smelting og spekulationsprocessoren. Sådan kontrollerer du om du er fuldt beskyttet, og hvad skal du gøre, hvis du ikke er.

For at beskytte mod Meltdown and Specter skal du installere en UEFI- eller BIOS-opdatering fra pc'ens fabrikant samt de forskellige software-patches. Disse UEFI-opdateringer indeholder nye Intel- eller AMD-processor-mikrokoder, der giver yderligere beskyttelse mod disse angreb. Desværre distribueres de ikke via Windows Update, medmindre du bruger en Microsoft Surface-enhed, så de skal downloades fra din fabrikants hjemmeside og installeres manuelt.

Opdatering : Den 22. januar meddelte Intel, at brugere skulle stoppe med at implementere de nuværende UEFI-firmwareopdateringer på grund af "højere end forventede genstarter og anden uforudsigelig systemadfærd".Intel siger nu, at du skal vente på en endelig UEFI-firmware-patch, der er blevet korrekt testet og ikke vil medføre systemproblemer.

Hvis du installerede en UEFI-firmwareopdatering fra din producent, kan du hente en patch fra Microsoft for at gøre din pc stabil igen. Tilgængelig som KB4078130 deaktiverer denne patch beskyttelsen mod Specter Variant 2 i Windows, hvilket forhindrer, at buggy UEFI-opdateringen forårsager systemproblemer. Du skal kun installere denne patch, hvis du har installeret en buggy UEFI-opdatering fra din producent, og den udbydes ikke automatisk via Windows Update. Microsoft vil genaktivere denne beskyttelse i fremtiden, når Intel frigiver stabile mikrokod opdateringer.

Den nemme metode( Windows): Download InSpectre Tool

For at kontrollere, om du er fuldt beskyttet, download Gibson Research Corporation's InSpectre-værktøj og kør det. Det er et brugervenligt grafisk værktøj, der viser dig disse oplysninger uden besvær med at køre PowerShell-kommandoer og afkodning af den tekniske udgang.

Når du har kørt dette værktøj, vil du se et par vigtige detaljer:

• Sårbar for smeltning : Hvis dette siger "YES!", Skal du installere programrettelsen fra Windows Update for at beskytte din computer mod Meltdown ogSpecter angreb.
• Sårbar overfor Specter : Hvis dette siger "YES!", Skal du installere UEFI-firmware- eller BIOS-opdateringen fra din pc's producent for at beskytte din computer mod bestemte Specter-angreb.
• Ydelse : Hvis dette siger andet end "GOOD", har du en ældre pc, der ikke har den hardware, der gør patcherne gode. Du vil sandsynligvis se en mærkbar afmatning, ifølge Microsoft. Hvis du bruger Windows 7 eller 8, kan du sætte fart på ting ved at opgradere til Windows 10, men du skal bruge ny hardware til maksimal ydelse.

Du kan se en menneskelig læselig forklaring på, hvad der sker med din pc ved at rulle ned. For eksempel, i skærmbillederne her, har vi installeret Windows-operativsystemet patch men ikke en UEFI eller BIOS firmware opdatering på denne pc. Det er beskyttet mod Meltdown, men skal UEFI eller BIOS( hardware) opdateringen være fuldt beskyttet mod Specter.

Kommandolinjemetoden( Windows): Kør Microsofts PowerShell Script

Microsoft har stillet et PowerShell script til rådighed, der hurtigt fortæller om din pc er beskyttet eller ej. At køre det kræver kommandolinjen, men processen er let at følge. Heldigvis giver Gibson Research Corporation nu det grafiske værktøj Microsoft skal have, så du behøver ikke at gøre dette mere.

Hvis du bruger Windows 7, skal du først downloade Windows Management Framework 5.0 software, som installerer en nyere version af PowerShell på dit system. Skriptet nedenfor vil ikke køre korrekt uden det. Hvis du bruger Windows 10, har du allerede den nyeste version af PowerShell installeret.

I Windows 10 skal du højreklikke på knappen Start og vælge "Windows PowerShell( Admin)".I Windows 7 eller 8.1 skal du søge i Start-menuen for "PowerShell", højreklikke på "Windows PowerShell" genvej og vælg "Kør som administrator".

Indtast følgende kommando i PowerShell-prompten, og tryk på Enter for at installere scriptet på dit system

Install-Module SpeculationControl

Hvis du bliver bedt om at installere NuGet-udbyderen, skal du skrive "y" og trykke på Enter. Du skal muligvis også skrive "y" igen og trykke på Enter for at stole på softwarelageret.

Standardudførelsespolitikken tillader dig ikke at køre dette script. Så for at køre scriptet gemmer du først de nuværende indstillinger, så du kan genoprette dem senere. Derefter ændrer du udførelsespolitikken, så scriptet kan køre. Kør følgende to kommandoer for at gøre dette:

$ SaveExecutionPolicy = Get-ExecutionPolicy Set-ExecutionPolicy RemoteSigned -Scope Currentuser

Type "y" og tryk på Enter, når du bliver bedt om at bekræfte.

For at rent faktisk køre scriptet skal du køre følgende kommandoer:

Importmodul SpeculationControl Get-SpeculationControlSettings

Du vil se oplysninger om, om din pc har den passende hardware support. I særdeleshed vil du søge efter to ting:

• "Windows OS-understøttelse til begrænsning af greninjektionsbegrænsning" henviser til softwareopdateringen fra Microsoft. Du vil have, at dette er til stede for at beskytte mod både Meltdown og Specter-angreb.
• "Hardware support for branch target injection mitigation" henviser til den UEFI firmware / BIOS opdatering, som du har brug for fra din pc producent. Du vil have, at dette er til stede for at beskytte mod bestemte Specter-angreb.
• "Hardware kræver kerne VA skygge" vises som "True" på Intel hardware, som er sårbar over for Meltdown og "False" på AMD hardware, som ikke er sårbar over for Meltdown. Selvom du har Intel-hardware, er du beskyttet, så længe operativsystemet patch er installeret og "Windows OS understøtter kernen VA skygge er aktiveret" læser "True".

Så i skærmbilledet nedenfor, kommandoen fortæller mig, at jeg har Windows patch, men ikke UEFI / BIOS opdateringen.

Denne kommando viser også, om din CPU har funktionen "PCID ydeevneoptimering", der gør reparationen hurtigere her. Intel Haswell og nyere CPU'er har denne funktion, mens ældre Intel-CPU'er ikke har denne hardware-understøttelse og kan se mere af et præstations hit efter installering af disse patches.

For at nulstille udførelsespolitikken til dens oprindelige indstillinger, når du er færdig, skal du køre følgende kommando:

Set-ExecutionPolicy $ SaveExecutionPolicy -Scope Currentuser

Type "y" og tryk på Enter, når du bliver bedt om at bekræfte.

Sådan får du Windows Update-patchen til din pc

Hvis "Windows OS-støtte til filial-indsprøjtningsbegrænsning er til stede" er falsk, betyder det, at din pc endnu ikke har installeret operativsystemopdateringen, der beskytter mod disse angreb.

Hvis du vil hente programrettelsen på Windows 10, skal du gå til Indstillinger & gt;Opdater &sikkerhed & gt;Windows Update og klik på "Check for updates" for at installere eventuelle tilgængelige opdateringer. På Windows 7, gå til Kontrolpanel & gt;System og sikkerhed & gt;Windows Update og klik på "Check for updates".

Hvis der ikke findes nogen opdateringer, kan dit antivirusprogram forårsage problemet, da Windows ikke vil installere det, hvis din antivirusprogram endnu ikke er kompatibel. Kontakt din antivirusprogramudbyder og bede om mere information om, hvornår deres software er kompatibel med Meltdown and Specter-patch i Windows. Dette regneark viser, hvilke antivirusprogrammer der er blevet opdateret for kompatibilitet med programrettelsen.

Andre enheder: IOS, Android, Mac og Linux

Patches er nu tilgængelige for at beskytte mod smeltning og spektrum på en lang række enheder. Det er uklart, om spilkonsoller, streamingkasser og andre specialiserede enheder er berørt, men vi ved, at Xbox One og Raspberry Pi ikke er. Som altid anbefaler vi, at du holder dig ajour med sikkerhedsrettelser på alle dine enheder. Sådan kontrollerer du, om du allerede har plaster til andre populære operativsystemer:

• iPhones og iPads : Gå til Indstillinger & gt;Generelt & gt;Softwareopdatering for at kontrollere den aktuelle version af iOS, du har installeret. Hvis du har mindst iOS 11.2, er du beskyttet mod Meltdown and Specter. Hvis du ikke gør det, skal du installere eventuelle tilgængelige opdateringer, der vises på denne skærm.
• Android Devices : Gå til Indstillinger & gt;Om Telefon eller Om Tablet og se på "Android Security Patch Level" -feltet. Hvis du mindst har sikkerhedsretten den 5. januar 2018, er du beskyttet. Hvis du ikke gør det, skal du trykke på "System opdateringer" på denne skærm for at kontrollere og installere eventuelle tilgængelige opdateringer. Ikke alle enheder vil blive opdateret, så kontakt din producent eller tjek deres supportdokumenter for at få flere oplysninger om hvornår og om patches vil være tilgængelige for din enhed.
• Macs : Klik på Apple-menuen øverst på skærmen, og vælg "Om denne Mac" for at se, hvilken operativsystemversion du har installeret. Hvis du har mindst macOS 10.13.2, er du beskyttet. Hvis du ikke gør det, skal du starte App Store og installere eventuelle tilgængelige opdateringer.
• Chromebooks : Dette Google-supportdokument viser, hvilke Chromebooks der er sårbare over for Meltdown, og om de er blevet patched. Din Chrome OS-enhed kigger altid efter opdateringer, men du kan manuelt starte en opdatering ved at gå til Indstillinger & gt;Om Chrome OS & gt;Kontroller og anvend opdateringer.
• Linux Systems : Du kan køre dette script for at kontrollere, om du er beskyttet mod Meltdown and Specter. Kør følgende kommandoer i en Linux-terminal for at downloade og køre scriptet: wget https: //raw.githubusercontent.com/speed47/-spektret-meltdown-checker /master/ spectre-meltdown-checker.sh sudo sh spectre-meltdown-checker.sh

  Linux-kerneudviklere arbejder stadig på patchesDet vil helt beskytte mod Specter. Kontakt din Linux-distribution for at få flere oplysninger om tilgængelighed af patch.

Windows og Linux-brugere bliver nødt til at tage endnu et skridt for at sikre deres enheder.

Windows og Linux: Sådan får du UEFI / BIOS-opdateringen til din pc

Hvis "hardware understøttelse til begrænsning af greninjektionstiltag" er falsk, skal du få UEFI-firmware eller BIOS-opdatering fra din pc's producent. Så hvis du har en Dell-pc, skal du f.eks. Gå til Dells support side til din model. Hvis du har en Lenovo-pc, skal du gå til Lenovos websted og søge efter din model. Hvis du har bygget din egen pc, skal du kontrollere din bundkortproducentens hjemmeside for en opdatering.

Når du har fundet support siden til din pc, skal du gå til afsnittet Driver Downloads og se efter nye versioner af UEFI-firmware eller BIOS.Hvis din maskine har en Intel-processor i den, skal du have en firmwareopdatering, der indeholder "December / January 2018-mikrokoden" fra Intel. Men selv systemer med en AMD-processor har brug for en opdatering. Hvis du ikke ser en, skal du tjekke tilbage i fremtiden for pc'ens opdatering, hvis den ikke er tilgængelig. Producenterne skal udstede en separat opdatering for hver pc-model, de har udgivet, så disse opdateringer kan tage lidt tid.

Når du har downloadet opdateringen, skal du følge instruktionerne i readme for at installere den. Normalt vil dette indebære at sætte opdateringsfilen på et flashdrev, og derefter starte opdateringsprocessen fra din UEFI- eller BIOS-grænseflade, men processen vil variere fra pc til pc.

Intel siger, at det vil frigive opdateringer til 90% af processorer, der er udgivet i de sidste fem år senest den 12. januar 2018. AMD frigiver allerede opdateringer. Men efter at Intel og AMD har udgivet disse mikrokodopdateringer, vil producenterne stadig nødt til at pakke dem op og distribuere dem til dig. Det er uklart, hvad der vil ske med ældre CPU'er.

Når du har installeret opdateringen, kan du dobbelttjekke og se om reparationen er aktiveret ved at køre det installerede script igen. Det skal vise "Hardware support for branch target injection mitigation" som "true".

Du skal også lægge din browser( og måske andre programmer)

Windows opdatering og BIOS opdatering er ikke de eneste to opdateringer, du har brug for. Du skal også patch din webbrowser, for eksempel. Hvis du bruger Microsoft Edge eller Internet Explorer, er patchen inkluderet i Windows Update. For Google Chrome og Mozilla Firefox skal du sikre dig, at du har den nyeste version - disse browsere opdaterer automatisk sig selv, medmindre du har gået ud af din måde for at ændre det, så de fleste brugere behøver ikke at gøre meget. Første rettelser er tilgængelige i Firefox 57.0.4, som allerede er udgivet. Google Chrome modtager patches, der starter med Chrome 64, som er planlagt til udgivelse den 23. januar 2018.

Browsers er ikke det eneste software, der skal opdateres. Nogle hardwaredrivere kan være sårbare overfor Specter-angreb og også brug for opdateringer. Enhver applikation, der fortolker usikker kode, som hvordan browsere fortolker JavaScript-kode på websider - har brug for en opdatering for at beskytte mod Specter-angreb. Dette er kun en god grund til at holde al din software opdateret hele tiden.

Billedkredit: Virgiliu Obada / Shutterstock.com og cheyennezj / Shutterstock.com