A SpecuCheck egy nyílt forráskódú program a Microsoft Windows eszközökhöz, amely felfedi a Spectre and Meltdown enyhítésének állapotát a futó rendszeren.
Különösen a CVE-2017-5754 (Meltdown), a CVE-2017-5715 (Specter v2), CVE-2018-3260 (Foreshadow) és a CVE-2018-3639 (Specter v4) elleni szoftver- és hardvercsökkentések állapotát adja vissza. ).
SpecuCheck
A SpecuCheck egy parancssori eszköz, amely visszaadja a felsorolt sérülékenységekkel szembeni enyhítések állapotát.
Néhány felhasználót elutasíthat a program parancssori jellege; ez azonban elég könnyen használható, és nem igényel magasabb szintű jogosultságokat.
Megjegyzés : A fejlesztő azt javasolja, hogy a felhasználók használják a Microsoft PowerPoint CmdLet programját, ha csak enyhítés vagy kutatás céljából képesek ellenőrizni az enyhülések állapotát, és a SpecuCheck.
Csak annyit kell tennie, hogy a specucheck.exe fájlt futtatja a parancssorból a részletes enyhítési információk eléréséhez. A kimenet részletes; a legfontosabb információ az, hogy a enyhítéseket engedélyezettként sorolják-e fel.
Azoknak a felhasználóknak vagy adminisztrátoroknak, akik látják, hogy "Az Ön rendszere nem rendelkezik a megfelelő javítással, vagy előfordulhat, hogy nem támogatja a szükséges információs osztályt", figyelniük kell, mivel ez azt jelzi, hogy a rendszer sebezhető, és nincs megfelelően javítva a felsorolt sebezhetőség enyhítésére.
Hogyan működik?
A [SpecuCheck] két új információs osztályt használ fel, amelyeket hozzáadtak az NtQuerySystemInformation API híváshoz a 2018 januárjában bevezetett legújabb javítások részeként, és az adatokat a Windows Kernel által látott módon jeleníti meg.
Az alkalmazás nem tartalmaz információkat vagy utasításokat a javítások alkalmazására a rendszer védelem a Spectre vagy Meltdown sérülékenységekkel szemben. Jó kiindulópont a CVE keresése az interneten, hogy megtudja, hogyan lehet letölteni és telepíteni a javításokat.
A SpecuCheck nem az első eszköz, amely ellenőrzi, hogy egy adott rendszer sebezhető-e és nem javult-e. A Microsoft kiadta a PowerShell eszközt annak ellenőrzésére, hogy a PC-ket nem érinti-e a Meltdown vagy a Spectre, és a Gibson Research InSpectre-je szintén ugyanezt teszi.
Záró szavak
A SpecuCheck hasznos eszköz a Spectre and Meltdown enyhítésének állapotának gyors ellenőrzéséhez egy rendszeren.
Noha javasolt a Microsoft PowerShell eszköz használata a megállapítások ellenőrzésére, a SpecuCheck gyors áttekintést nyújt a felhasználók és az adminisztrátorok számára a rendszer javított állapotáról.
