Microsoft hat zu den Intel-Lücken ein Prüfwerkzeug veröffentlicht, mit dem sich Windows-Client- und Server-Systeme überprüfen lassen. [...]
Über die Prozessorlücken Meltdown und Spectre wurde in den vergangenen Tagen schon viel berichtet. Aus den Hardware-Schwachstellen, die vor allem Intel ins Mark treffen, ergeben sich mehr als ein Dutzend Angriffsmöglichkeiten. Microsoft stellt seit dem 3. Januar einen Patch für alle Windows-10-Versionen bereit (KB4056892 für Version 1709 und KB4056891 für Version 1703). Windows-10-Anwender müssten den Software-Patch also schon seit letztem Donnerstag erhalten haben. Windows 8.1 erhielt den Patch KB4056898 und Windows 7 den Patch KB4056897. Das alles nützt aber noch nichts.
Intel verspricht, noch in diesem Monat für 90 Prozent aller Prozessoren Firmware- und Microcode-Updates zu veröffentlichen. Microsoft hat daher seit einigen Tagen für Windows 10 ein Tool veröffentlicht, mit dem Anwender überprüfen können, ob ihr System anfällig ist auf „speculative execution side-channel vulnerabilities“. Vorausgesetzt werden die neusten Sicherheits-Updates und, sofern vorhanden, die neusten Treiber-Updates der Hersteller. Und so funktioniert es unter Windows 10 (Damit die Installationsquelle zugelassen wird, müssen Sie eventuell vor der Eingabe sämtlicher Aufforderungen einmal RemoteSigned hineinkopieren und Enter drücken):
- 1. Im Windows-Startmenü nach „PowerSh“ suchen, dann die „Windows Powershell“ per Rechtsklick als Administrator öffnen.
- 2. Install-Module SpeculationControl hineinkopieren und Enter drücken. Das Modul Speculation Control wird geladen.
- 3. Sämtliche Anfragen mit j und Enter beantworten. Das neue Powershell-Modul ist danach installiert.
- 4. Get-SpeculationControlSettings hineinkopieren und mit der Eingabetaste bestätigen.
Nun werden eine Reihe von Ergebnissen auf Hardware- und Software-Ebene angezeigt. Der Wert „True“ wäre für alle Systemebenen der geschützte Status.
Bei den meisten Anwendern dürften, bis auf das zweite Ergebnis, alle Werte im Moment noch mit False angezeigt werden. So wird bei Suggested Actions (empfohlene Massnahmen) natürlich jetzt noch angezeigt, dass man die neusten BIOS- und Firmware-Updates installieren soll.
*Simon Gröflin ist Redakteur von PCTipp.
*Simon Gröflin ist Redakteur von PCTipp.
Be the first to comment