Microsoft hat gestern das Windows Update KB4078130 veröffentlicht. Bei der Installation aller unterstützten Versionen des Windows-Betriebssystems des Unternehmens wird die Schadensbegrenzung für Spectre, Variante 2 deaktiviert.
Microsoft hat am Patch-Tag im Januar 2018 Updates für Windows veröffentlicht, um die zuvor gemeldeten Schwachstellen in Bezug auf Spectre und Meltdown zu beheben. Das Unternehmen hat die Verteilung dieser Updates für ausgewählte AMD-Geräte kurz nach der Erstbereitstellung eingestellt, da dies auf Windows 7-Computern mit AMD-Hardware zum Absturz führte.
Intel räumte ein, dass "höhere Neustarts als erwartet und andere unvorhersehbare Probleme aufgetreten sind", und empfahl Kunden am 22. Januar, "die Bereitstellung der aktuellen Mikrocode-Version auf betroffenen Prozessoren einzustellen".
RedHat hat Patches bereits am 21. Januar zurückgesetzt.
KB4078130 deaktiviert Spectre Patch
KB4078130 wird nicht über Windows Update angeboten. Das Update ist auf der Microsoft Update Catalog-Website verfügbar. Benutzer und Administratoren müssen es manuell herunterladen, um es auf den betroffenen Systemen zu installieren.
Das Update ist für alle unterstützten Versionen von Windows verfügbar - Client und Server. Es hat eine Größe von 24 Kilobyte.
Microsoft empfiehlt, den Patch nur auf Systemen anzuwenden, auf denen nach der Installation der Sicherheitsupdates vom Januar 2018 unerwartete Neustarts oder andere Probleme auftreten.
Registry
Das Update ist nicht die einzige Option, mit der Administratoren den Patch deaktivieren müssen. Administratoren können Werte in der Windows-Registrierung direkt ändern, um den Patch zu aktivieren oder zu deaktivieren. Microsoft hebt auf dieser Support-Seite hervor, wie dies geschieht.
Tipp : Wir haben Batch-Skripte auf unseren Server hochgeladen, die Sie herunterladen und ausführen können, um den Spectre Variant 2-Schutz zu aktivieren oder zu deaktivieren. Laden Sie die Datei mit einem Klick auf den folgenden Link herunter: windows-disable-enable-spectre-variant-2.zip
Sie können InSpectre von Gibson verwenden, um den Schutz ebenfalls zu deaktivieren.
So deaktivieren Sie Spectre Variant 2:
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Sitzungsmanager \ Speicherverwaltung" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Sitzungsmanager \ Speicherverwaltung" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
So aktivieren Sie Spectre-Variante 2:
reg füge "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Speicherverwaltung" hinzu / v FeatureSettingsOverride / t REG_DWORD / d 0 / f
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Sitzungsmanager \ Speicherverwaltung" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Schlussworte
Durch Deaktivieren des Schutzes sollten unerwartete Neustarts und andere durch den Spectre Variant 2-Patch verursachte Probleme behoben werden. Es ist nicht erforderlich, die Updates auf Systemen zu installieren, auf denen nach der Update-Installation keine dieser Probleme auftreten. (über Born und Deskmodder)
In Verbindung stehende Artikel
- Überprüfen Sie Linux auf Spectre- oder Meltdown-Schwachstellen
- Finden Sie heraus, ob Ihr Browser für Spectre-Angriffe anfällig ist
- Finden Sie heraus, ob Ihr Windows-PC von Meltdown / Spectre-Schwachstellen betroffen ist
- So finden und installieren Sie BIOS-Updates auf Ihrem Computer
- Linus Torvalds nennt Intels Spectre / Meltdown-Patches völligen Müll
