Инструкция "Проверка включения защиты от уязвимостей Spectre и Meltdown".
Согласно "Руководству для клиентов Windows для ИТ-специалистов для защиты от уязвимостей стороны канала Упреждающее исполнение команд" с некоторыми дополнениями/пояснениями
1. Запускаем PowerShell с правами администратора.
2. Проверяем версию PowerShell (ввод команды и Enter) $PSVersionTable.PSVersion
Для PowerShell версии 5.0 и 5.1
3. Install-Module SpeculationControl
Если будет предложено установить поставщика NuGet, то вводим Y и нажимаем Enter
Также вводим Y и нажимаем Enter при предупреждении об установке из ненадежного хранилища
После завершения установки выполняем команды:
4. $SaveExecutionPolicy = Get-ExecutionPolicy
5. Set-ExecutionPolicy RemoteSigned -Scope Currentuser
6. Import-Module SpeculationControl
7. Get-SpeculationControlSettings
8. Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser
Для PowerShell версии ниже версии 5.0
3. Со страницы "Speculation Control Validation PowerShell Script загружаем" архив SpeculationControl.zip в локальную папку
Ссылка
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
4. Извлекаем содержимое в локальную папку, например C:\ADV180002
Выполняем команды:
5. $SaveExecutionPolicy = Get-ExecutionPolicy
6. Set-ExecutionPolicy RemoteSigned -Scope Currentuser
7. CD C:\ADV180002\SpeculationControl
8. Import-Module .\SpeculationControl.psd1
Если здесь будет ошибка, то открываем в блокноте файл SpeculationControl.psm1, копируем всё содержимое Ctrl+A, вставляем в PowerShell и нажимаем Enter
9. Get-SpeculationControlSettings
10. Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser
Выходные данные этого сценария PowerShell будет выглядеть следующим образом.
Если защита включена, то все значения параметров будут показаны, как "True". Например, так, как показано на этой картинке.
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
Если результат будет такой, как на этой картинке, то это означает, что установлены обновления от Microsoft, но не установлено обновление BIOS от производителя материнской платы.
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
Если все значения параметров будут показаны, как "False", как на этой картинке, то это означает, что не установлены обновления от Microsoft и не установлены обновления BIOS.
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
Влияние на производительность отдельно взятой системы до всех обновлений, после обновлений от Windows и после обновления BIOS.
По материалам сайта reddit.com (ссылка внизу)
Процессор Intel Core i7-8700K, материнская плата ASUS PRIME Z370-A, обновление BIOS версия 0606, бенчмарк Realbench 2.56.
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
Все настройки BIOS, по словам автора, были сброшены в значения по умолчанию.
Верхняя синяя полоса - до применения всех исправлений.
Средняя оранжевая полоса - после установки исправления только от Windows
Нижняя серая полоса - после установки исправления от Windows и обновления BIOS от ASUS (версия 0606 от 4 января 2018 г., см. ссылку)
Ссылка на vip.asus.com
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
Результат немного удручает...
Ссылка на reddit.com
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
Как уверяет Microsoft, падение производительности для обычных пользователей после применения обновлений, закрывающих вышеуказанные уязвимости, будет "незначительным" (но не для всех).
▪ ПК на базе Windows 10 с чипами Skylake, Kaby Lake и более новыми могут столкнуться с замедлением в одну цифру, но для большинства пользователей и задач влияние будет незаметным;
▪ ПК на базе Windows 10 с процессорами Haswell или более старыми продемонстрируют более существенные замедления — Microsoft указывает, что некоторые пользователи могут ощутить падение производительности;
▪ ПК на базе Windows 7 и 8 с процессорами Haswell или более старыми покажут падение производительности в большинстве задач.
А вот пользователей Windows Server ждут ещё большие трудности: «Windows Server на любом чипе, особенно в приложениях с интенсивным использованием ввода-вывода, показывает более значительное падение производительности при активации обновлений, изолирующих ненадёжный код в Windows Server. Поэтому рекомендуется быть особенно осторожными при оценке ненадёжности исполняемого на каждой системе Windows Server кода и самостоятельно выбирать баланс между безопасностью и производительностью вашей среды».
Полная таблица тестов Intel (pdf)
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
P.S. Обратите внимание на тесты в системе с HDD.
На основе оригинальной статьи:
Microsoft: CPU старее Intel Skylake могут заметно пострадать от заплатки Spectre
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
Немецкая компания Ashampoo GmbH & Co. KG подсуетилась и выпустила малюсенькую бесплатную утилитку Ashampoo® Spectre Meltdown CPU Checker. Ashampoo® Spectre Meltdown CPU Checker - это мгновенная проверка уязвимостей на Spectre и Meltdown.
Не требует установки. Просто запустите исполняемый файл и получите результат.
На текущий момент актуальная версия 1.1.0.5
Например, на картинке ниже показано, что система не уязвима для Meltdown, но уязвима для Spectre.
Скачать
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
"Забить" частично. Meltdown закрывается обновлениями от Microsoft. В Вашем случае Windows 10 1709 - это KB4056892 (16299.192). Spectre не закрывается в Вашем случае, т.к. Intel* будет обновлять микрокод через BIOS для всех процессоров с "возрастом" не старее 5-ти лет.
* Intel CEO: all CPUs made over last five years will receive Spectre/Meltdown patches this month
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]
03.01.2018 (12:30) Уязвимость в процессорах Intel может замедлить ПК на 5–30 %
Ответить с цитированием
