A Microsoft lançou o Windows Update KB4078130 ontem. Desativa a atenuação do Specter, Variant 2 em todas as versões suportadas do sistema operacional Windows da empresa quando instalado.
A Microsoft lançou atualizações para o Windows no dia do patch de janeiro de 2018 para mitigar as vulnerabilidades Spectre e Meltdown divulgadas anteriormente. A empresa interrompeu a distribuição dessas atualizações para selecionar dispositivos AMD logo após a implantação inicial, porque causou falhas de tela azul de morte em máquinas Windows 7 com hardware AMD.
A Intel reconheceu "reinicializações acima do esperado e outro comportamento imprevisível" e recomendou aos clientes em 22 de janeiro que os clientes "parem de implantar a versão atual do microcódigo nos processadores afetados".
O RedHat reverteu os patches no dia 21 de janeiro.
KB4078130 desativa o Patch de espectro
KB4078130 não é oferecido pelo Windows Update. A atualização está disponível no site do Catálogo do Microsoft Update. Usuários e administradores precisam fazer o download manualmente para instalá-lo nos sistemas afetados.
A atualização está disponível para todas as versões suportadas do Windows - cliente e servidor. Tem um tamanho de 24 kilobytes.
A Microsoft recomenda que o patch seja aplicado apenas a sistemas nos quais reinicializações inesperadas ou outros problemas são observados após a instalação das atualizações de segurança de janeiro de 2018.
Registro
A atualização não é a única opção que os administradores precisam para desativar o patch. Os administradores podem alterar valores no Registro do Windows diretamente para ativar ou desativar o patch. A Microsoft destaca como isso é feito nesta página de Suporte.
Dica : Carregamos scripts em lote em nosso servidor, que você pode baixar e executar para ativar ou desativar a proteção do Spectre Variant 2. Faça o download do arquivo clicando no seguinte link: windows-disable-enable-spectre-variant-2.zip
Você pode usar o InSpectre by Gibson para desativar a proteção também.
Para desativar a Variante 2 do espectro:
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Gerenciamento de Memória" / v FeatureSettingsOverride / t REG_DWORD / d 1 / f
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Gerenciamento de Memória" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Para ativar a Variante 2 do espectro:
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Gerenciamento de Memória" / v FeatureSettingsOverride / t REG_DWORD / d 0 / f
reg add "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Gerenciamento de Memória" / v FeatureSettingsOverrideMask / t REG_DWORD / d 1 / f
Palavras finais
A desativação da proteção deve resolver a reinicialização inesperada e outros problemas causados pelo patch do Spectre Variant 2. Não é necessário instalar as atualizações nos sistemas executados sem nenhum desses problemas após a instalação da atualização. (via Born e Deskmodder)
Artigos relacionados
- Verifique a vulnerabilidade do Linux para Spectre ou Meltdown
- Descubra se o seu navegador está vulnerável a ataques Spectre
- Descubra se o seu PC com Windows é afetado por vulnerabilidades Meltdown / Spectre
- Como encontrar e instalar atualizações do BIOS no seu computador
- Linus Torvalds chama o Spectre / Meltdown da Intel de lixo total
