Kā mēs norādījām a iepriekšējais raksts, labojumfails, ko Microsoft ieviesa Windows 7 datoros, lai aizlāpītu Metdown ievainojamības, faktiski nodarīja vairāk ļauna nekā laba.
Plāksteris padarīja OS vēl neaizsargātāku pret draudiem. Konkrētāk, atjauninājums ļauj visām lietotāja līmeņa lietotnēm piekļūt un lasīt saturu no Windows kodols un pat ļauj ierakstīt datus kodola atmiņā.
Privilēģiju paaugstināta līmeņa ievainojamība pastāv, ja Windows kodols nespēj pareizi apstrādāt atmiņā esošos objektus. Uzbrucējs, kurš veiksmīgi izmantoja šo ievainojamību, kodola režīmā varēja palaist patvaļīgu kodu. Pēc tam uzbrucējs varēja instalēt programmas; apskatīt, mainīt vai dzēst datus; vai izveidojiet jaunus kontus ar pilnīgām lietotāja tiesībām.
Lai izmantotu šo ievainojamību, uzbrucējam vispirms jāpiesakās sistēmā. Pēc tam uzbrucējs varēja palaist speciāli izstrādātu lietojumprogrammu, lai pārņemtu kontroli pār ietekmēto sistēmu.
KB4100480 novērš drošības problēmas, kuras izraisīja iepriekšējie Meltdown atjauninājumi
Labā ziņa ir tā, ka tagad jūs varat novērst šo problēmu, lejupielādējot jaunākos Windows 7 atjauninājumus. Microsoft nesen izlaida KB4100480 visiem Windows 7 lietotājiem, lai uz visiem laikiem novērstu šo privilēģiju ievainojamības paaugstinājumu.
Tātad, ja kopš janvāra neesat atjauninājis Windows 7 datoru, dodieties uz lapu Atjaunināt un pārbaudiet, vai nav atjauninājumu. Varat arī lejupielādēt un instalēt KB4100480 tieši no Microsoft atjauninājumu kataloga vietne.
Pagaidām nav kļūdu ziņojumu, ciktāl tas attiecas uz instalēšanas procesu. Pēc atjauninājuma instalēšanas lietotāji vispār nav ziņojuši par problēmām, tāpēc visam jānotiek bez problēmām.
Runājot par Meltdown ievainojamību, varat izmantot tālāk norādītās rokasgrāmatas, lai pārbaudītu datoru un pārbaudītu, vai tas ir neaizsargāts pret Spectre / Meltdown:
- Lejupielādējiet šo rīku, lai pārbaudītu, vai dators ir neaizsargāts pret Meltdown & Spectre
- Lejupielādējiet InSpectre, lai pārbaudītu procesora veiktspējas problēmas
SAISTĪTIE STĀSTI, KO PĀRBAUDĪT:
- Intel 8. paaudzes procesori rada jaunu aparatūras dizainu, lai bloķētu Spectre & Meltdown
- Microsoft samaksā jums 250 000 USD, lai savās programmās atrastu kļūdas
- Edge un IE saņem uzlabotu aizsardzību pret jaunākajām CPU drošības kļūdām
