KB4078130 di Windows Update disattiva la patch Spectre

Microsoft ha rilasciato Windows Update KB4078130 ieri. Disabilita l'attenuazione contro Spectre, Variant 2 su tutte le versioni supportate del sistema operativo Windows dell'azienda quando installato.

Microsoft ha rilasciato aggiornamenti per Windows il Patch Day di gennaio 2018 per mitigare le vulnerabilità di Spectre e Meltdown divulgate in precedenza. La società ha interrotto la distribuzione di questi aggiornamenti per selezionare i dispositivi AMD poco dopo la distribuzione iniziale perché causava arresti anomali della schermata blu sui computer Windows 7 con hardware AMD.

Intel ha riconosciuto "riavvii superiori al previsto e altri comportamenti imprevedibili" e ha raccomandato ai clienti il ​​22 gennaio che i clienti "smettono di distribuire l'attuale versione del microcodice su processori interessati".

RedHat ha già ripristinato le patch il 21 gennaio.

KB4078130 disattiva Patch spettro

KB4078130 non è disponibile tramite Windows Update. L'aggiornamento è disponibile sul sito Web del catalogo di Microsoft Update. Gli utenti e gli amministratori devono scaricarlo manualmente per installarlo sui sistemi interessati.

L'aggiornamento è disponibile per tutte le versioni supportate di Windows: client e server. Ha una dimensione di 24 Kilobyte.

Microsoft consiglia di applicare la patch solo ai sistemi su cui si notano riavvii imprevisti o altri problemi dopo l'installazione degli aggiornamenti di sicurezza di gennaio 2018.

Registro

L'aggiornamento non è l'unica opzione che gli amministratori devono disattivare la patch. Gli amministratori possono modificare direttamente i valori nel registro di Windows per attivare o disattivare la patch. Microsoft evidenzia come ciò viene fatto in questa pagina di supporto.

Suggerimento : sul nostro server sono stati caricati script batch che è possibile scaricare ed eseguire per abilitare o disabilitare la protezione Spectre Variant 2. Scarica il file con un clic sul seguente link: windows-disable-enable-spectre-variant-2.zip

È possibile utilizzare InSpectre di Gibson anche per disabilitare la protezione.

Per disabilitare Spectre Variant 2:

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Per abilitare Spectre Variant 2:

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f

reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Parole di chiusura

La disabilitazione della protezione dovrebbe risolvere il riavvio imprevisto e altri problemi causati dalla patch Spectre Variant 2. Non è necessario installare gli aggiornamenti sui sistemi eseguiti senza questi problemi dopo l'installazione degli aggiornamenti. (via Born e Deskmodder)

Articoli Correlati

  • Controlla la vulnerabilità di Linux Spectre o Meltdown
  • Scopri se il tuo browser è vulnerabile agli attacchi dello spettro
  • Scopri se il tuo PC Windows è interessato dalle vulnerabilità di Meltdown / Spectre
  • Come trovare e installare gli aggiornamenti del BIOS sul computer
  • Linus Torvalds chiama le patch Intel Spectre / Meltdown completamente spazzatura