SpecuCheck on Microsoft Windowsi seadmetele avatud lähtekoodiga programm, mis tutvustab Spectre ja Meltdown leevendamise olekut süsteemis, milles seda käitatakse.
Eelkõige tagastab see tarkvara ja riistvara leevendamise oleku CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) ja CVE-2018-3639 (Spectre v4). ).
SpecuCheck
SpecuCheck on käsurida, mis tagastab loetletud turvaaukude leevendamise oleku.
Mõni kasutaja võib programmi käsuridade tõttu ära minna; seda on siiski piisavalt lihtne kasutada ega nõua kõrgendatud õigusi.
Märkus : arendaja soovitab kasutajatel kasutada Microsofti rakendust PowerPoint CmdLet, kui nad saavad leevenduste olekut kontrollida ja SpecuCheck ainult kontrollimiseks või uurimiseks.
Kõik, mida peate tegema, on käitada käsurealt spetsucheck.exe, et saada üksikasjalikku leevendusteavet. Väljund on üksikasjalik; kõige olulisem teave on see, kas leevendused on lubatud või mitte.
Kasutajad või administraatorid, kes näevad küsimust "Teie süsteemil pole kas sobivat plaastrit või see ei pruugi vajalikku teabeklassi toetada", peaksid pöörama tähelepanu, kuna see näitab, et süsteem on haavatav ega ole loetletud haavatavuse leevendamiseks korralikult paigas.
Kuidas see töötab?
[SpecuCheck] kasutab kahte uut infoklassi, mis lisati NtQuerySystemInformation API kõnesse osana hiljuti 2018. aasta jaanuaris kasutusele võetud plaastritest, ja teatab andmed Windowsi kerneli poolt vaadatuna.
Rakendus ei sisalda teavet ega juhiseid plaastrite rakendamiseks, et kaitsta süsteemi Spectre'i või Meltdown'i haavatavuste eest. Hea lähtepunkt on otsida Internetist CVE-d, et teada saada, kuidas plaastreid alla laadida ja installida.
SpecuCheck pole esimene tööriist, mis kontrollib, kas konkreetne süsteem on haavatav ja paigas. Microsoft andis välja tööriista PowerShell, et kontrollida, kas Meltdown või Specter mõjutab arvuteid. Sama teeb ka Gibson Researchi InSpectre.
Sõnade sulgemine
SpecuCheck on kasulik tööriist, et kiiresti kontrollida süsteemi Spectre and Meltdown leevendamise olekut.
Ehkki tulemuste kontrollimiseks on soovitatav kasutada Microsofti tööriista PowerShell, pakub SpecuCheck kasutajatele ja administraatoritele kiire ülevaate süsteemi paigas olekust.
