ค้นหาเว็บไซต์

รักษาความปลอดภัยระบบ Windows จากข้อบกพร่องของ Meltdown Spectre CPU

สัปดาห์นี้ของฉันยุ่งมากในการทำความเข้าใจเกี่ยวกับช่องโหว่ Meltdown และ Spectre คุณควรรู้ว่า Meltdown และ Spectre ปล่อยช่องโหว่ที่สำคัญในโปรเซสเซอร์สมัยใหม่ อันที่จริงนักวิจัยได้บันทึกข้อมูลทั้งหมดเกี่ยวกับช่องโหว่เหล่านี้ไว้ที่นี่ หากคุณต้องการทำความเข้าใจว่า Meltdown และ Spectre คืออะไร โปรดไปที่ลิงก์นั้น ลิงก์นั้นช่วยให้ฉันเข้าใจเกี่ยวกับช่องโหว่ได้มาก โพสต์นี้มีข้อมูลเกี่ยวกับวิธีการรักษาความปลอดภัยระบบ windows จากข้อบกพร่องของ CPU spectre ที่ล่มสลาย

Meltdown และ Spectre คืออะไร?

ช่องโหว่ Meltdown และ Spectre ส่งผลกระทบต่อคอมพิวเตอร์สมัยใหม่ที่รั่วไหลรหัสผ่านและข้อมูลละเอียดอ่อนจากพวกเขา Meltdown ทำลายการแยกระหว่างแอปผู้ใช้และระบบปฏิบัติการ Spectre ทำลายการแยกระหว่างแอปพลิเคชันต่างๆ Meltdown นั้นง่ายต่อการแพตช์เนื่องจากเรามีแพตช์ให้ใช้งาน แต่ Spectre นั้นยากกว่าในการคิดและแพตช์

ดังนั้นหากคำถามของคุณคือฉันควรสนใจเรื่องนี้หรือไม่? อาจใช่ เนื่องจากสิ่งเหล่านี้เป็นข้อบกพร่องของ CPU และมีโอกาสสูงที่ระบบของคุณจะถูกโจมตี ส่วนใหญ่คุณไม่สามารถค้นหาได้ว่ามีการเรียกใช้ช่องโหว่เหล่านี้กับคอมพิวเตอร์ของคุณหรือไม่ เนื่องจากการหาประโยชน์ไม่ทิ้งร่องรอยใดๆ ไว้ในไฟล์บันทึก เมื่อคุณเข้าใจว่าสิ่งนี้สำคัญเพียงใด ทุกองค์กรจะต้องรักษาความปลอดภัยระบบ Windows จากข้อบกพร่องของ Meltdown Spectre CPU ฉันยังต้องการเสริมด้วยว่าช่องโหว่เหล่านี้ส่งผลกระทบต่อพีซี อุปกรณ์มือถือ และเครื่องในระบบคลาวด์ของคุณ

ฉันจะหาข้อมูลเพิ่มเติมเกี่ยวกับการแพตช์ Meltdown และ Spectre ได้ที่ไหน

นี่คือลิงค์บางส่วนที่อาจช่วยคุณได้ ช่องโหว่เหล่านี้เรียกอีกอย่างว่าการโจมตีช่องทางด้านข้างแบบเก็งกำไร

  • Windows Client OS- ลิงก์
  • ระบบปฏิบัติการ Windows Server - ลิงก์
  • คำแนะนำด้านความปลอดภัยจาก Microsoft - ลิงก์
  • ปัญหาความเข้ากันได้ของ AV - ลิงก์
  • คำแนะนำเซิร์ฟเวอร์ SQL - ลิงก์

วิธีรักษาความปลอดภัยระบบ Windows จากข้อบกพร่องของ Meltdown Spectre CPU

ก่อนที่คุณจะวางแผนรักษาความปลอดภัยระบบ Windows จากข้อบกพร่องของ Meltdown และ Spectre CPU ฉันอยากจะเน้นบางสิ่งก่อน

  • แอนตี้ไวรัส - Microsoft ได้รายงานปัญหาความเข้ากันได้กับผลิตภัณฑ์ซอฟต์แวร์แอนตี้ไวรัสบางตัว MS กำลังทำงานร่วมกับผู้ให้บริการ AV เพื่อแก้ไขปัญหานี้ผ่านการอัปเดตความปลอดภัย ข้อมูลเพิ่มเติมอยู่ที่นี่ แอนติไวรัสเป็นสิ่งที่คุณควรพิจารณาก่อนที่จะติดตั้งแพตช์ใดๆ ฉันขอแนะนำให้คุณตรวจสอบกับผู้ให้บริการ AV ของคุณเพื่อดูว่ามีการอัปเดตใด ๆ หรือไม่
  • โปรเซสเซอร์ - จนถึงขณะนี้แพตช์ที่ Microsoft เปิดตัวทำงานได้ดีกับระบบที่ใช้โปรเซสเซอร์ Intel ดูเหมือนว่าจะไม่เหมือนกันกับโปรเซสเซอร์ AMD Microsoft ได้ยกเลิกการอัปเดตความปลอดภัย Meltdown และ Spectre สำหรับเครื่อง AMD รุ่นเก่าบางรุ่น การอัปเดตเหล่านี้ขัดขวางเครื่อง AMD และทำให้พีซีไม่สามารถบู๊ตได้ AMD ทราบถึงปัญหานี้แล้ว และการอัปเดตน่าจะมาในเร็วๆ นี้
  • แอปพลิเคชัน - เมื่อคุณวางแผนที่จะปรับใช้แพตช์เหล่านี้ทั่วทั้งองค์กรของคุณ ตรวจสอบให้แน่ใจว่าแอปธุรกิจของคุณทำงานได้ดีหลังการติดตั้งแพตช์ คุณต้องทดสอบการทำงานของแอพก่อนที่จะเผยแพร่แพตช์ ตัวอย่างเช่น ฉันเปิดตัว KB4056891 ในเครื่องบางเครื่องในองค์กรของฉัน ชั่วโมงถัดมา ฉันได้รับอีเมลแจ้งว่าผู้ใช้ไม่สามารถเชื่อมต่อกับ VPN โดยใช้ไคลเอนต์แบบพัลส์ที่ปลอดภัยได้ หลังจากการค้นคว้า ฉันพบว่า Pulse Secure เวอร์ชันล่าสุดได้รับการเผยแพร่เพื่อแก้ไขปัญหานี้ ในกรณีของคุณ อาจเป็นแอปอื่นๆ ดังนั้นให้ทำการทดสอบอย่างละเอียดก่อน

หากคุณพร้อมที่จะเผยแพร่แพตช์ให้กับองค์กรของคุณ วิธีที่ง่ายที่สุดคือการตรวจหา Windows Updates ควรดาวน์โหลดแพตช์ที่จำเป็นส่วนใหญ่ผ่านการอัพเดต Windows อย่างไรก็ตาม คุณสามารถเยี่ยมชมไซต์ Microsoft Update Catalog และค้นหาหมายเลข KB และดาวน์โหลดแพตช์ได้ จากนั้นคุณสามารถใช้ SCCM หรือเครื่องมืออื่นๆ เพื่อส่งการอัปเดตเหล่านี้ไปยังคอมพิวเตอร์ได้

การตรวจสอบสถานะของแพตช์

ฉันจะแสดงขั้นตอนบางอย่างที่จะช่วยให้คุณตรวจสอบสถานะของแพตช์เหล่านี้ได้ เพื่อตรวจสอบว่าเปิดใช้งานการป้องกันแล้ว Microsoft ได้เผยแพร่สคริปต์ PowerShell ด้วยสคริปต์นี้ เราจะพิจารณาว่าคอมพิวเตอร์ของเราปลอดภัยแค่ไหนจากช่องโหว่เหล่านี้

เรียกใช้ PowerShell ในฐานะผู้ดูแลระบบและเรียกใช้คำสั่งด้านล่าง คำสั่งนี้จะติดตั้งโมดูลควบคุมการเก็งกำไร

Install-Module SpeculationControl

พิมพ์ Y เพื่อดำเนินการติดตั้งต่อ

Get-SpeculationControlSettings

คุณไม่ควรกังวลเกี่ยวกับเส้นที่เป็นสีเขียว สิ่งเหล่านี้คือสิ่งที่แก้ไขโดยแพตช์ที่ติดตั้งผ่าน Windows Update ดังนั้นฉันขอแนะนำให้คุณทำการอัพเดต windows หนึ่งครั้ง เส้นสีแดงคือเส้นที่ต้องให้ความสนใจ สิ่งเหล่านี้ไม่ได้รับการแก้ไขโดยการติดตั้งการอัปเดตซอฟต์แวร์ใดๆ

หากคุณมองอย่างใกล้ชิด คุณสามารถแก้ไขปัญหาสีแดงได้โดยติดต่อผู้ผลิตอุปกรณ์ของคุณ แม้ว่าผู้ผลิตอุปกรณ์บางรายจะยังไม่พร้อมอัปเดต แต่การอัปเดตควรจะออกในเร็วๆ นี้

บทความที่เกี่ยวข้อง