स्पेक्टर के खिलाफ अपने पीसी को पूरी तरह से सुरक्षित करने के लिए, आपको अपडेट किए गए इंटेल सीपीयू माइक्रोकोड की आवश्यकता है। यह आपके पीसी निर्माता द्वारा आम तौर पर एक के माध्यम से प्रदान किया जाता है यूईएफआई फर्मवेयर अद्यतन, लेकिन Microsoft अब नए माइक्रोकोड के साथ एक वैकल्पिक पैच प्रदान करता है।
हमें लगता है कि ज्यादातर लोगों को अपने पीसी निर्माताओं को माइक्रोसॉफ्ट के पैच को स्थापित करने के लिए जल्दबाजी के बजाय इस अपडेट को रोल करने के लिए इंतजार करना चाहिए। लेकिन, यदि आप विशेष रूप से स्पेक्टर हमलों के बारे में चिंतित हैं, तो आप Microsoft से अपडेटेड माइक्रोकोड प्राप्त कर सकते हैं, भले ही आपके पीसी निर्माता को इसे जारी करने की कोई योजना न हो। Microsoft का पैच केवल विंडोज 10 के लिए उपलब्ध है।
क्यों आपका पीसी अभी भी भूत के प्रति संवेदनशील हो सकता है
सम्बंधित: कैसे जांच करें कि आपका पीसी या फोन मेल्टडाउन और स्पेक्टर के खिलाफ संरक्षित है या नहीं
स्पेक्टर और मेल्टडाउन का एक ही समय में खुलासा किया गया था, इसलिए यह थोड़ा भ्रमित हो सकता है। मूल विंडोज पैच मेल्टडाउन हमले के खिलाफ संरक्षित है, लेकिन स्पेक्टर के खिलाफ पूरी तरह से सुरक्षा के लिए इंटेल से सीपीयू माइक्रोकोड अपडेट की आवश्यकता है। तकनीकी रूप से, हम यहां जिस माइक्रोकोड अपडेट के बारे में बात कर रहे हैं, वह स्पेक्ट्रम वेरिएंट 2, "शाखा लक्ष्य इंजेक्शन" से बचाता है।
आप ऐसा कर सकते हैं जाँच करें कि क्या आपका पीसी स्पेक्टर के खिलाफ संरक्षित है गिब्सन रिसर्च कॉर्पोरेशन के साथ InSpectre उपकरण। यदि आपने अपने कंप्यूटर के निर्माता या आपके मदरबोर्ड के निर्माता से UEFI फर्मवेयर अपडेट स्थापित नहीं किया है, तो मान लें कि आपने अपना कंप्यूटर बनाया है - तो आप देखेंगे कि आपका कंप्यूटर स्पेक्टर के लिए असुरक्षित है। यदि आपके पास वे पैच पहले से इंस्टॉल हैं, तो यह टूल दिखाता है पैच आपके पीसी के प्रदर्शन को कितना प्रभावित कर रहे हैं .
स्पेक्टर सुरक्षा को पूरी तरह से सक्षम करने के लिए, आपको इंटेल से नए सीपीयू माइक्रोकोड की आवश्यकता है। CPU माइक्रोकोड मूल रूप से आपके CPU के लिए फर्मवेयर है, और यह नियंत्रित करता है कि आपका CPU कैसे काम करता है। सामान्य तौर पर, सिस्टम के यूईएफआई फर्मवेयर, या BIOS में अपडेट के माध्यम से नया सीपीयू माइक्रोकोड प्रदान किया जाता है। हालाँकि, कई पीसी निर्माताओं ने अभी तक अपने मौजूदा पीसी के लिए सीपीयू माइक्रोकोड अपडेट जारी नहीं किया है, और कुछ पीसी अपने निर्माताओं से अपडेट कभी नहीं देख सकते हैं।
इसलिए, इस गड़बड़ को हल करने के लिए, Microsoft ने माइक्रोकोड अपडेट प्राप्त करने के लिए एक और तरीका प्रदान करने के लिए इंटेल के साथ काम किया है। Microsoft Windows अद्यतन प्रदान करता है जो Windows में नई माइक्रोकोड फ़ाइलें जोड़ता है। जब विंडोज बूट होता है, तो विंडोज सीपीयू को नया माइक्रोकोड प्रदान करता है। आपके कंप्यूटर के शट डाउन होने तक माइक्रोकोड का उपयोग किया जाएगा।
आप अपने पीसी निर्माता के लिए इंतजार क्यों कर सकते हैं
सम्बंधित: कैसे मेल्टडाउन और स्पेक्टर फ्लैव्स मेरे पीसी को प्रभावित करेंगे?
यह सब बहुत अच्छा लगता है, लेकिन एक चिंता का विषय है: सिस्टम स्थिरता। इंटेल के मूल माइक्रोकोड अपडेट के कारण कई प्रणालियों पर यादृच्छिक रिबूट हुए। नया माइक्रोकोड अपडेट करता है स्थिर लग रहा है और हमने व्यापक समस्याओं की रिपोर्ट नहीं देखी है। हालाँकि, आपका कंप्यूटर निर्माता यह जाँचने के लिए अपना समय ले रहा होगा कि अपडेट आपके पीसी पर आने से पहले ही आपके लिए समस्या खड़ी कर देगा।
Microsoft के आधिकारिक दस्तावेज़ पृष्ठ पर, Microsoft कहता है कि "इस अद्यतन को प्रभावित करने वाले किसी भी मुद्दे के बारे में पता नहीं है", लेकिन यह भी कि आपको अपने डिवाइस निर्माता और इंटेल की वेबसाइटों से सलाह लेनी चाहिए कि वह इस अपडेट को लागू करने से पहले अपने डिवाइस के लिए अपने माइक्रोकोड की सिफारिश करें। डिवाइस। "
सम्बंधित: अपने BIOS संस्करण की जांच कैसे करें और इसे अपडेट करें
यह थोड़ा बाहर पुलिस वाला है, क्योंकि आपके पीसी निर्माता शायद माइक्रोकोड अपडेट स्थापित करने की अनुशंसा नहीं करेंगे, जब तक कि वे इसे आपको प्रदान नहीं करते हैं।
तो, हमारी सिफारिश है कि आप पहले UEFI या BIOS अपडेट के लिए अपने पीसी निर्माता की वेबसाइट देखें और स्थापित करें, यदि संभव हो तो। यदि कोई अपडेट उपलब्ध नहीं है, और आप एक होने तक प्रतीक्षा करने में असहज हैं, तो आप Microsoft के माइक्रोकोड अपडेट पर विचार कर सकते हैं।
बहुत से भूत के बारे में सबसे बुरी आशंका अन्य सॉफ़्टवेयर पैच द्वारा संबोधित किया गया है, जो इस अद्यतन को कम जरूरी बनाता है। उदाहरण के लिए, वेब ब्राउज़र ने अपडेट जारी किए हैं जो वेबसाइटों को जावास्क्रिप्ट कोड के माध्यम से स्पेक्टर का शोषण करने से रोकते हैं। मेल्टडाउन की तुलना में स्पेक्टर शोषण करना बहुत कठिन है।
हमने अभी तक जंगली में किसी भी गंभीर भूत कारनामे को नहीं देखा है। इसलिए, कुल मिलाकर, हम इसे जल्दी करने की सलाह नहीं देते हैं। यह संभव है कि Microsoft स्वयं Windows अद्यतन के माध्यम से सभी विंडोज उपयोगकर्ताओं को स्वचालित रूप से रोल आउट करने से पहले इस अपडेट का परीक्षण करने के लिए समय चाहता हो, हालांकि हमें नहीं पता कि इस अद्यतन के लिए Microsoft की भविष्य की योजना क्या हो सकती है।
हालांकि, कुछ प्रकार के सिस्टम अभी भी विशेष रूप से कमजोर हैं। ऐसे सिस्टम जो बिना कोड वाले वर्चुअल मशीन चलाते हैं - जैसे क्लाउड होस्टिंग सर्विस - उन सिस्टम पर माइक्रोकोड अपडेट को लगभग निश्चित रूप से इंस्टॉल करना चाहिए।
Microsoft से Microcode अपडेट कैसे स्थापित करें
हम इन पैच को स्थापित करने के लिए सभी विंडोज उपयोगकर्ताओं को सलाह नहीं देते हैं। लेकिन, यदि आप स्पेक्टर के बारे में चिंतित हैं और आप अभी माइक्रोकोड अपडेट चाहते हैं, तो आप इसे प्राप्त कर सकते हैं।
ध्यान दें कि माइक्रोकोड अपडेट केवल कुछ सीपीयू के लिए उपलब्ध हैं, और वे केवल विंडोज 10 के लिए उपलब्ध हैं संस्करण 1709 -यह है की फॉल क्रिएटर्स अपडेट । विंडोज 7, विंडोज 8 और विंडोज 10 के पुराने संस्करण समर्थित नहीं हैं। 13 मार्च, 2018 तक, Microsoft पैच 6 वीं पीढ़ी (स्काइलेक), 7 वीं पीढ़ी (केबी लेक), और 8 वीं पीढ़ी (कॉफी लेक) इंटेल कोर सीपीयू, साथ ही कुछ इंटेल एक्सॉन प्रोसेसर का समर्थन करता है।
आप जांच सकते हैं कि आपका सीपीयू विशेष रूप से मुफ्त चलाकर समर्थित है या नहीं InSpectre उपकरण जिसका हमने ऊपर उल्लेख किया है। "CPUID" लाइन के लिए देखें, और फिर Intel माइक्रोकोड अपडेट पृष्ठ पर जाएं Microsoft की वेबसाइट पर। जांचें कि आपके कंप्यूटर पर InSpectre में दिखाया गया CPUID Microsoft के पृष्ठ पर सूचीबद्ध है या नहीं। यदि यह नहीं है, तो विंडोज अपडेट अभी तक आपके सीपीयू को माइक्रोकोड अपडेट के साथ समर्थन नहीं करता है, लेकिन भविष्य में हो सकता है।
यदि आपका CPU समर्थित है और आपको अपडेट की आवश्यकता है - उदाहरण के लिए, यदि InSpectre कहता है कि आप स्पेक्टर के खिलाफ सुरक्षित नहीं हैं - तो आप अपडेट डाउनलोड कर सकते हैं और इसे इंस्टॉल कर सकते हैं। यह अपडेट आपके पीसी पर स्वचालित रूप से स्थापित नहीं होगा, लेकिन इसे Microsoft के अपडेट कैटलॉग वेबसाइट के माध्यम से मैन्युअल रूप से डाउनलोड किया जाना चाहिए।
डाउनलोड KB4090007 पैच अद्यतन कैटलॉग वेबसाइट पर। 64-बिट और 32-बिट संस्करण दोनों उपलब्ध हैं, इसलिए इसके लिए उपयुक्त डाउनलोड करें आपने जो भी विंडोज का वर्जन इंस्टॉल किया है -6464 64-बिट विंडोज के लिए, या 32-बिट विंडोज के लिए x86।
अपने पीसी पर माइक्रोकोड स्थापित करने के लिए डाउनलोड किए गए इंस्टॉलर फ़ाइल को चलाएं। आपको बाद में रिबूट करने के लिए प्रेरित किया जाएगा।
अपडेट इंस्टॉल करने के बाद, InSpectre टूल को फिर से चलाएं और यह आपको बताए कि आपका सिस्टम स्पेक्टर से सुरक्षित है।
