Pembaruan Windows KB4078130 menonaktifkan Patch momok

Microsoft merilis Pembaruan Windows KB4078130 kemarin. Ini menonaktifkan mitigasi terhadap Specter, Varian 2 pada semua versi yang didukung dari sistem operasi Windows perusahaan ketika diinstal.

Microsoft merilis pembaruan untuk Windows pada Hari Patch Januari 2018 untuk mengurangi kerentanan Specter dan Meltdown yang diungkapkan sebelumnya. Perusahaan menghentikan distribusi pembaruan ini untuk memilih perangkat AMD tak lama setelah penempatan awal karena menyebabkan layar biru crash pada mesin Windows 7 dengan perangkat keras AMD.

Intel mengakui "reboot lebih tinggi dari yang diharapkan dan perilaku tak terduga lainnya" dan merekomendasikan kepada pelanggan pada 22 Januari bahwa pelanggan "berhenti menggunakan versi mikrokode saat ini pada prosesor yang terpengaruh."

RedHat telah mengembalikan tambalan pada 21 Januari.

KB4078130 menonaktifkan Patch Spectre

KB4078130 tidak ditawarkan melalui Pembaruan Windows. Pembaruan tersedia di situs web Katalog Pembaruan Microsoft. Pengguna dan admin perlu mengunduhnya secara manual untuk menginstalnya di sistem yang terpengaruh.

Pembaruan tersedia untuk semua versi Windows yang didukung - klien dan server. Ini memiliki ukuran 24 Kilobyte.

Microsoft merekomendasikan bahwa tambalan hanya diterapkan pada sistem di mana reboot yang tidak terduga atau masalah lain diperhatikan setelah pemasangan pembaruan keamanan Januari 2018.

Daftar

Pembaruan bukan satu-satunya opsi yang admin harus menonaktifkan tambalan. Admin dapat mengubah nilai di Windows Registry secara langsung untuk mengaktifkan atau menonaktifkan tambalan. Microsoft menyoroti bagaimana hal itu dilakukan pada halaman Dukungan ini.

Kiat : Kami telah mengunggah skrip batch ke server kami yang dapat Anda unduh dan jalankan untuk mengaktifkan atau menonaktifkan perlindungan Specter Variant 2. Unduh file dengan klik pada tautan berikut: windows-disable-enable-spectre-variant-2.zip

Anda dapat menggunakan InSpectre oleh Gibson untuk menonaktifkan perlindungan juga.

Untuk menonaktifkan Specter Variant 2:

reg tambahkan "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f

reg tambahkan "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Untuk mengaktifkan Spectre Variant 2:

reg tambahkan "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f

reg tambahkan "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f

Kata Penutup

Menonaktifkan perlindungan harus menyelesaikan reboot yang tidak terduga dan masalah lain yang disebabkan oleh patch Spectre Variant 2. Tidak perlu menginstal pembaruan pada sistem yang berjalan tanpa masalah ini setelah instalasi pembaruan. (via Born dan Deskmodder)

Artikel terkait

  • Periksa Linux untuk kerentanan Spectre atau Meltdown
  • Cari tahu apakah browser Anda rentan terhadap serangan Specter
  • Cari tahu apakah PC Windows Anda dipengaruhi oleh kerentanan Meltdown / Specter
  • Cara menemukan dan menginstal pembaruan BIOS di komputer Anda
  • Linus Torvalds menyebut patch Spectre / Meltdown Intel sama sekali sampah