Verificați starea atenuării Spectre și Meltdown pe Windows

SpecuCheck este un program open source pentru dispozitive Microsoft Windows care dezvăluie starea atenuării Spectre și Meltdown asupra sistemului pe care este rulat.

În special, returnează starea de atenuare a software-ului și hardware-ului împotriva CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) și CVE-2018-3639 (Spectre v4 ).

SpecuCheck

SpecuCheck este un instrument de linie de comandă care returnează starea de atenuare a vulnerabilităților enumerate.

Unii utilizatori pot fi opriți prin natura liniei de comandă a programului; este totuși destul de ușor de utilizat și nu necesită privilegii crescute.

Notă : Dezvoltatorul sugerează că utilizatorii utilizează PowerPoint CmdLet Microsoft dacă pot verifica starea de atenuare și SpecuCheck numai pentru verificare sau cercetare.

Tot ce trebuie să faceți este să executați specucheck.exe de pe linia de comandă pentru a obține informații detaliate de atenuare. Produsul este detaliat; cea mai importantă informație este dacă atenuările sunt listate ca fiind activate sau nu.

Utilizatorii sau administratorii care văd „Sistemul dvs. fie nu are corecția corespunzătoare, fie că nu acceptă clasa de informații necesară” ar trebui să acorde atenție, deoarece indică faptul că sistemul este vulnerabil și nu este corect aplicat pentru atenuarea vulnerabilității enumerate.

Cum functioneazã?

[SpecuCheck] folosește două noi clase de informații care au fost adăugate la apelul API NtQuerySystemInformation ca parte a patch-urilor recente introduse în ianuarie 2018 și raportează datele văzute de Kernel Windows.

Aplicația nu oferă informații sau instrucțiuni pentru a aplica patch-uri pentru a proteja sistemul împotriva vulnerabilităților Spectre sau Meltdown. Un bun punct de plecare este căutarea CVE de pe Internet pentru a afla cum să descărcați și să instalați patch-uri.

SpecuCheck nu este primul instrument care verifică dacă un anumit sistem este vulnerabil și patch. Microsoft a lansat un instrument PowerShell pentru a verifica dacă PC-urile sunt afectate de Meltdown sau Spectre și există, de asemenea, InSpectre de Gibson Research, care face același lucru.

Cuvinte de închidere

SpecuCheck este un instrument util pentru a verifica rapid starea de atenuare a spectrului și Meltdown-ului pe un sistem.

Deși se recomandă utilizarea instrumentului PowerShell Microsoft pentru a verifica rezultatele, SpecuCheck oferă utilizatorilor și administratorilor o privire de ansamblu rapidă asupra stării de patch-uri a sistemului.