Проверете състоянието на смекчаването на Spectre и Meltdown в Windows

SpecuCheck е програма с отворен код за устройства с Microsoft Windows, която разкрива състоянието на смекчаване на Spectre и Meltdown в системата, в която се изпълнява.

По-конкретно, той връща състоянието на софтуерните и хардуерни смекчаващи мерки срещу CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) и CVE-2018-3639 ( Spectre v4 ).

SpecuCheck

spectre meltdown check

SpecuCheck е инструмент на командния ред, който връща състоянието на смекчаване спрямо изброените уязвимости.

Някои потребители могат да бъдат отхвърлени от характера на командния ред на програмата; той е достатъчно лесен за използване обаче и не изисква повишени привилегии.

Забележка : Програмистът предлага потребителите да използват PowerPoint CmdLet на Microsoft, ако могат да проверяват състоянието на смекчаване и SpecuCheck само за проверка или проучване.

Всичко, което трябва да направите, е да стартирате specucheck.exe от командния ред, за да получите подробна информация за смекчаване. Резултатът е подробен; най-важната информация е дали смекчаването е посочено като активирано или не.

Потребителите или администраторите, които виждат, че „Вашата система или няма подходящ кръпка, или може да не поддържа необходимия информационен клас“, трябва да обърне внимание, тъй като показва, че системата е уязвима и не е правилно закърпена, за да смекчи изброената уязвимост.

Как работи?

[SpecuCheck] използва два нови информационни класа, които бяха добавени към повикването API на NtQuerySystemInformation като част от последните кръпки, въведени през януари 2018 г. и отчита данните, както се виждат от Windows Kernel.

Приложението не предоставя никаква информация или инструкции за прилагане на кръпки за защита на системата от уязвимости на Spectre или Meltdown. Добра отправна точка е да потърсите CVE в Интернет, за да разберете как да изтеглите и инсталирате кръпки.

SpecuCheck не е първият инструмент за проверка дали определена система е уязвима и кръпка. Microsoft пусна инструмент PowerShell за проверете дали компютрите са засегнати от Meltdown или Spectre , и има също InSpectre от Gibson Research което прави същото.

Заключителни думи

SpecuCheck е полезен инструмент за бърза проверка на състоянието на смекчаване на Spectre и Meltdown в система.

Въпреки че се препоръчва използването на инструмента на PowerShell на Microsoft за проверка на констатациите, SpecuCheck предоставя на потребителите и администраторите бърз преглед на кръпканото състояние на системата.