Provjerite stanje ublažavanja Spectre i Meltdown na sustavu Windows

SpecuCheck je program otvorenog koda za Microsoft Windows uređaje koji otkriva stanje ublažavanja Spectre i Meltdown u sustavu na kojem se pokreće.

Konkretno vraća stanje softverskih i hardverskih ublažavanja protiv CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) i CVE-2018-3639 (Spectre v4 ).

SpecuCheck

SpecuCheck je alat naredbenog retka koji vraća stanje ublažavanja u odnosu na navedene ranjivosti.

Neki se korisnici mogu odbiti zbog prirode naredbenog retka programa; Međutim, dovoljno je jednostavan za uporabu i ne zahtijeva povišene privilegije.

Napomena : Programer sugerira da korisnici koriste Microsoftov PowerPoint CmdLet ako mogu provjeriti stanje ublažavanja i SpecuCheck samo radi provjere ili istraživanja.

Sve što trebate je pokrenuti specucheck.exe iz naredbenog retka da biste dobili detaljne informacije o ublažavanju. Izlaz je detaljan; najvažnija informacija je jesu li ublažavanja navedena kao omogućena ili ne.

Korisnici ili administratori koji vide da "Vaš sustav ili nema odgovarajuću zakrpu ili možda ne podržava potrebnu informacijsku klasu" trebali bi obratiti pozornost jer ukazuje da je sustav ranjiv i nije pravilno zakrpljen da bi umanjio navedenu ranjivost.

Kako radi?

[SpecuCheck] koristi dvije nove klase informacija koje su dodane na poziv NtQuerySystemInformation API kao dio nedavnih zakrpa uvedenih u siječnju 2018. te izvještava o podacima kako ih vidi Windows Kernel.

Aplikacija ne pruža nikakve informacije ili upute za primjenu zakrpa za zaštitu sustava od Spectre ili Meltdown ranjivosti. Dobra polazišna točka je potraga za CVE-om na Internetu kako bi saznali kako preuzeti i instalirati zakrpe.

SpecuCheck nije prvi alat za provjeru je li određeni sustav ranjiv i zakrpljen. Microsoft je objavio alat PowerShell da provjeri je li Meltdown ili Spectre na osobnim računalima pogođen, a tu je i InSpectre od strane Gibson Research-a.

Završne riječi

SpecuCheck je koristan alat za brzu provjeru stanja ublažavanja Spectre i Meltdown u sustavu.

Iako se predlaže korištenje Microsoftovog PowerShell alata za provjeru nalaza, SpecuCheck pruža korisnicima i administracijama brzi pregled krpa zakrčenog stanja sustava.