SpecuCheck adalah program sumber terbuka untuk perangkat Microsoft Windows yang mengungkapkan status mitigasi Specter dan Meltdown pada sistem yang dijalankannya.
Secara khusus, ia mengembalikan keadaan mitigasi perangkat lunak dan perangkat keras terhadap CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow), dan CVE-2018-3639 (Specter v4 ).
Periksa Specu
SpecuCheck adalah alat baris perintah yang mengembalikan keadaan mitigasi terhadap kerentanan yang terdaftar.
Beberapa pengguna mungkin ditolak oleh sifat baris perintah program; namun cukup mudah digunakan, dan tidak memerlukan hak yang lebih tinggi.
Catatan : Pengembang menyarankan agar pengguna menggunakan Microsoft PowerPoint CmdLet jika mereka dapat memeriksa keadaan mitigasi dan SpecuCheck hanya untuk verifikasi atau penelitian.
Yang harus Anda lakukan adalah menjalankan specucheck.exe dari baris perintah untuk mendapatkan informasi mitigasi terperinci. Outputnya rinci; informasi yang paling penting adalah apakah mitigasi terdaftar sebagai diaktifkan atau tidak.
Pengguna atau admin yang melihat "Sistem Anda tidak memiliki tambalan yang sesuai, atau mungkin tidak mendukung kelas informasi yang diperlukan" harus memperhatikan karena ini menunjukkan bahwa sistem rentan dan tidak ditambal dengan benar untuk mengurangi kerentanan yang terdaftar.
Bagaimana cara kerjanya?
[SpecuCheck] menggunakan dua kelas informasi baru yang ditambahkan ke panggilan API NtQuerySystemInformation sebagai bagian dari patch terbaru yang diperkenalkan pada Januari 2018 dan melaporkan data seperti yang terlihat oleh Kernel Windows.
Aplikasi tidak memberikan informasi atau instruksi untuk menerapkan tambalan untuk melindungi sistem terhadap kerentanan Spectre atau Meltdown. Titik awal yang baik adalah mencari CVE di Internet untuk mengetahui cara mengunduh dan menginstal tambalan.
SpecuCheck bukan alat pertama untuk memeriksa apakah sistem tertentu rentan dan ditambal. Microsoft merilis alat PowerShell untuk memeriksa apakah PC dipengaruhi oleh Meltdown atau Specter, dan ada juga InSpectre oleh Gibson Research yang melakukan hal yang sama.
Kata Penutup
SpecuCheck adalah alat yang berguna untuk dengan cepat memeriksa status momok Spectre dan Meltdown pada suatu sistem.
Meskipun disarankan untuk menggunakan alat PowerShell Microsoft untuk memverifikasi temuan, SpecuCheck memang memberi pengguna dan admin gambaran umum singkat tentang keadaan sistem yang ditambal.
