Microsoft heeft gisteren de Windows Update KB4078130 uitgebracht. Het schakelt de beperking van Spectre, Variant 2 uit op alle ondersteunde versies van het Windows-besturingssysteem van het bedrijf wanneer geïnstalleerd.
Microsoft heeft updates uitgebracht voor Windows op de patchdag van januari 2018 om de eerder beschreven kwetsbaarheden van Spectre en Meltdown te verminderen. Het bedrijf stopte de distributie van deze updates om AMD-apparaten te selecteren kort na de initiële implementatie omdat het een blauw scherm van doodscrashes veroorzaakte op Windows 7-machines met AMD-hardware.
Intel erkende "hoger dan verwachte reboots en ander onvoorspelbaar gedrag" en adviseerde klanten op 22 januari dat klanten "stoppen met de implementatie van de huidige microcodeversie op getroffen processors."
RedHat keerde al op 21 januari patches terug.
KB4078130 deactiveert Spectre Patch
KB4078130 wordt niet aangeboden via Windows Update. De update is beschikbaar op de website Microsoft Update Catalog. Gebruikers en beheerders moeten het handmatig downloaden om het op getroffen systemen te installeren.
De update is beschikbaar voor alle ondersteunde versies van Windows - client en server. Het heeft een grootte van 24 Kilobytes.
Microsoft beveelt aan dat de patch alleen wordt toegepast op systemen waarop onverwachte herstart of andere problemen worden opgemerkt na installatie van de beveiligingsupdates van januari 2018.
Registry
De update is niet de enige optie waarmee beheerders de patch moeten deactiveren. Beheerders kunnen waarden in het Windows-register rechtstreeks wijzigen om de patch te activeren of deactiveren. Microsoft laat zien hoe dat gebeurt op deze ondersteuningspagina.
Tip : we hebben batchscripts geüpload naar onze server die u kunt downloaden en uitvoeren om de Spectre Variant 2-beveiliging in of uit te schakelen. Download het bestand met een klik op de volgende link: windows-disable-enable-spectre-variant-2.zip
U kunt InSpectre by Gibson ook gebruiken om de bescherming uit te schakelen.
Spectre Variant 2 uitschakelen:
reg toevoegen "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f
reg toevoegen "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Spectre Variant 2 inschakelen:
reg toevoegen "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f
reg toevoegen "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Slotwoorden
Het uitschakelen van de beveiliging moet onverwacht opnieuw opstarten en andere problemen die worden veroorzaakt door de Spectre Variant 2-patch oplossen. Het is niet nodig om de updates te installeren op systemen die zonder een van deze problemen worden uitgevoerd na de update-installatie. (via Born en Deskmodder)
Gerelateerde artikelen
- Controleer Linux op kwetsbaarheid voor Spectre of Meltdown
- Kijk of uw browser kwetsbaar is voor Spectre-aanvallen
- Kijk of uw Windows-pc is getroffen door kwetsbaarheden door smeltpunt / spook
- Hoe BIOS-updates op uw computer te vinden en te installeren
- Linus Torvalds noemt Intel's Spectre / Meltdown-pleisters volkomen vuil
