Bilgisayarınızı Spectre'ye karşı tam olarak korumak için güncellenmiş Intel CPU mikro koduna ihtiyacınız var. Bu normalde bilgisayar üreticiniz tarafından bir UEFI üretici yazılımı güncelleme, ancak Microsoft artık yeni mikro kod ile isteğe bağlı bir yama sunuyor.
Çoğu kişinin Microsoft'un yamasını yüklemek için acele etmek yerine bilgisayar üreticilerinin bu güncellemeyi yayınlamasını beklemesi gerektiğini düşünüyoruz. Ancak, özellikle Spectre saldırılarından endişe ediyorsanız, bilgisayar üreticinizin yayınlama planı olmasa bile güncellenmiş mikro kodu Microsoft'tan alabilirsiniz. Microsoft’un yaması yalnızca Windows 10 için kullanılabilir.
Bilgisayarınız Neden Hayaletlere Karşı Savunmasız Olabilir
İLİŞKİLİ: Bilgisayarınızın veya Telefonunuzun Meltdown ve Spectre'ye Karşı Korunduğunu Kontrol Etme
Spectre ve Meltdown aynı anda açıklandı, bu yüzden bu biraz kafa karıştırıcı olabilir. Orijinal Windows yaması Meltdown saldırısına karşı korundu, ancak Spectre'ye karşı tam koruma sağlamak için Intel'den bir CPU mikro kodu güncellemesi gerektirdi. Teknik olarak, burada bahsettiğimiz mikro kod güncellemesi Spectre Variant 2, "Branch Target Injection" a karşı koruma sağlar.
Yapabilirsin PC'nizin Spectre'ye karşı korunup korunmadığını kontrol edin Gibson Research Corporation’ın InSpectre aracı. Bilgisayarınızın üreticisinden veya kendi bilgisayarınızı oluşturduysanız ana kartınızın üreticisinden bir UEFI ürün yazılımı güncellemesi yüklemediğinizi varsayarsak, bilgisayarınızın Spectre'ye karşı savunmasız olduğunu göreceksiniz. Bu yamaları zaten yüklediyseniz, bu araç yamalar bilgisayarınızın performansını ne kadar etkiliyor .
Spectre korumasını tam olarak etkinleştirmek için Intel'den yeni CPU mikro koduna ihtiyacınız var. CPU mikro kodu temelde CPU'nuz için ürün yazılımıdır ve CPU'nuzun nasıl çalıştığını kontrol eder. Genel olarak, yeni CPU mikro kodu, sistemin UEFI sabit yazılımına veya BIOS'una yapılan güncellemelerle sağlanır. Ancak birçok bilgisayar üreticisi, mevcut bilgisayarları için henüz CPU mikrokod güncellemelerini yayınlamamıştır ve bazı bilgisayarlar üreticilerinin güncellemelerini asla göremeyebilir.
Bu nedenle Microsoft, bu karmaşayı çözmek için Intel ile birlikte çalışarak mikro kod güncellemelerini almanın başka bir yolunu sağladı. Microsoft, Windows'un kendisine yeni mikro kod dosyaları ekleyen Windows güncellemeleri sunar. Windows açıldığında, Windows yeni mikro kodu CPU'ya sağlar. Mikro kod, bilgisayarınız kapanana kadar kullanılacaktır.
Bilgisayar Üreticinizi Neden Beklemek İsteyebilirsiniz?
İLİŞKİLİ: Meltdown ve Spectre Kusurları Bilgisayarımı Nasıl Etkiler?
Bunların hepsi kulağa harika geliyor, ancak bir sorun var: sistem kararlılığı. Intel’in orijinal mikro kod güncellemeleri birçok sistemde rastgele yeniden başlatmalara neden oldu. Yeni mikro kod güncellemeleri kararlı görünmek ve yaygın sorunların raporlarını görmedik. Ancak, bilgisayar üreticiniz güncellemenin size sunmadan önce bilgisayarınızda sorunlara neden olup olmadığını kontrol etmek için zaman ayırıyor olabilir.
Microsoft'un resmi dokümantasyon sayfasında Microsoft, "şu anda bu güncellemeyi etkileyen herhangi bir sorunun farkında olmadığını" ancak aynı zamanda "bu güncellemeyi cihazınıza uygulamadan önce cihazınızın mikrokod önerileri konusunda cihaz üreticinizin ve Intel'in web sitelerine cihaz."
İLİŞKİLİ: BIOS Sürümünüzü Kontrol Etme ve Güncelleme
Bilgisayar üreticiniz size sunanlar olmadıkça muhtemelen bir mikro kod güncellemesini yüklemenizi önermeyeceğinden, bu biraz sorun olabilir.
Öyleyse, bizim tavsiyemiz ilk önce siz UEFI veya BIOS güncellemesi için bilgisayar üreticinizin web sitesini kontrol edin ve mümkünse bunu kurun. Bir güncelleme yoksa ve bir güncelleme olana kadar beklemekten rahatsızsanız, Microsoft’un mikro kod güncellemesini düşünebilirsiniz.
Birçok Spectre hakkındaki en kötü korkular bu güncellemeyi daha az acil hale getiren diğer yazılım yamaları tarafından ele alınmıştır. Örneğin, web tarayıcıları, web sitelerinin JavaScript kodu aracılığıyla Spectre'yi istismar etmesini önleyen güncellemeler yayınladı. Spectre'yi kullanmak Meltdown'dan çok daha zor.
Henüz vahşi doğada herhangi bir ciddi Spectre istismarı görmedik. Bu nedenle, genel olarak bunu acele etmenizi önermiyoruz. Microsoft'un bu güncellemeyi Windows Update aracılığıyla otomatik olarak tüm Windows kullanıcılarına sunmadan önce test etmek için zaman isteyebilir, ancak Microsoft'un bu güncelleştirme için gelecekteki planları hakkında hiçbir fikrimiz yok.
Bununla birlikte, bazı sistem türleri hala özellikle savunmasızdır. Bir bulut barındırma hizmetinde olduğu gibi, güvenilmeyen kod içeren sanal makineleri çalıştıran sistemler, mikro kod güncellemesini bu sistemlere neredeyse kesinlikle yüklemelidir.
Microsoft'tan Mikro Kod Güncellemeleri Nasıl Yüklenir
Tüm Windows kullanıcılarının bu yamaları yüklemek için acele etmelerini önermiyoruz. Ancak, Spectre konusunda endişeleriniz varsa ve mikro kod güncellemesini şimdi istiyorsanız, bunu alabilirsiniz.
Mikro kod güncellemelerinin yalnızca bazı CPU'lar için mevcut olduğunu ve yalnızca Windows 10 için mevcut olduğunu unutmayın. versiyon 1709 - yani Fall Creators Güncellemesi . Windows 7, Windows 8 ve Windows 10'un eski sürümleri desteklenmez. 13 Mart 2018 itibarıyla Microsoft yama, 6. Nesil (Skylake), 7. Nesil (Kaby Lake) ve 8. Nesil (Coffee Lake) Intel Core CPU'ları ve bazı Intel Xeon işlemcileri desteklemektedir.
Ücretsiz çalıştırarak CPU'nuzun özellikle desteklenip desteklenmediğini kontrol edebilirsiniz. InSpectre yukarıda bahsettiğimiz araç. "CPUID" satırını bulun ve ardından Intel mikro kod güncellemeleri sayfasını ziyaret edin Microsoft’un web sitesinde. Bilgisayarınızda InSpectre'de gösterilen CPUID'nin Microsoft sayfasında listelenip listelenmediğini kontrol edin. Desteklemiyorsa, Windows güncellemesi henüz mikro kod güncellemeleriyle CPU'nuzu desteklemiyor ancak gelecekte olabilir.
CPU'nuz destekleniyorsa ve güncellemeye ihtiyacınız varsa (örneğin, InSpectre Spectre'ye karşı korunmadığınızı söylüyorsa) güncellemeyi indirip yükleyebilirsiniz. Bu güncelleme bilgisayarınıza otomatik olarak yüklenmez, ancak Microsoft’un Güncelleme Kataloğu web sitesinden manuel olarak indirilmesi gerekir.
İndir KB4090007 yaması Güncelleme Kataloğu web sitesinde. Hem 64 bit hem de 32 bit sürümler mevcuttur, bu nedenle uygun olanı indirin Windows'un hangi sürümünü yüklediyseniz - 64-bit Windows için x64 veya 32-bit Windows için x86.
Mikro kodu PC'nize yüklemek için indirilen yükleyici dosyasını çalıştırın. Daha sonra yeniden başlatmanız istenecektir.
Güncellemeyi yükledikten sonra, InSpectre aracını tekrar çalıştırın ve size sisteminizin Spectre'den korunduğunu söylemelidir.
Resim Kredisi: Intel , Natascha Eibl
