विंडोज स्पेक्टर पैच यहां हैं, लेकिन आप इंतजार करना चाहते हैं

स्पेक्टर के खिलाफ अपने पीसी को पूरी तरह से सुरक्षित करने के लिए, आपको अपडेटेड इंटेल सीपीयू माइक्रोकोड की आवश्यकता है। यह आमतौर पर आपके पीसी निर्माता द्वारा UEFI फर्मवेयर अपडेट के माध्यम से प्रदान किया जाता है, लेकिन Microsoft अब नए माइक्रोकोड के साथ एक वैकल्पिक पैच प्रदान करता है.

हमें लगता है कि ज्यादातर लोगों को अपने पीसी निर्माताओं को माइक्रोसॉफ्ट के पैच को स्थापित करने के लिए जल्दबाजी के बजाय इस अपडेट को रोल करने के लिए इंतजार करना चाहिए। लेकिन, यदि आप विशेष रूप से स्पेक्टर हमलों के बारे में चिंतित हैं, तो आप Microsoft से अपडेटेड माइक्रोकोड प्राप्त कर सकते हैं, भले ही आपके पीसी निर्माता को इसे जारी करने की कोई योजना न हो। Microsoft का पैच केवल विंडोज 10 के लिए उपलब्ध है.

क्यों आपका पीसी अभी भी भूत के प्रति संवेदनशील हो सकता है

स्पेक्टर और मेल्टडाउन का एक ही समय में खुलासा किया गया था, इसलिए यह थोड़ा भ्रमित हो सकता है। मूल विंडोज पैच मेल्टडाउन हमले से सुरक्षित है, लेकिन पूरी तरह से स्पेक्टर के खिलाफ सुरक्षा के लिए इंटेल से सीपीयू माइक्रोकोड अपडेट की आवश्यकता है। तकनीकी रूप से, हम यहां जिस माइक्रोकोड अपडेट के बारे में बात कर रहे हैं, वह स्पेक्ट्रम वेरिएंट 2, "ब्रांच टारगेट इंजेक्शन" से बचाता है।

आप जांच सकते हैं कि क्या आपका पीसी गिब्सन रिसर्च कॉरपोरेशन के इंस्पेक्टर टूल के साथ स्पेक्टर के खिलाफ संरक्षित है। यदि आपने अपने कंप्यूटर के निर्माता या अपने मदरबोर्ड के निर्माता से यूईएफआई फर्मवेयर अपडेट स्थापित नहीं किया है, तो मान लें कि आपने अपना कंप्यूटर बनाया है, तो आप देखेंगे कि आपका कंप्यूटर स्पेक्टर के लिए असुरक्षित है। यदि आपके पास वे पैच पहले से इंस्टॉल हैं, तो यह टूल दिखाता है कि पैच आपके पीसी के प्रदर्शन को कितना प्रभावित कर रहे हैं.

स्पेक्टर सुरक्षा को पूरी तरह से सक्षम करने के लिए, आपको इंटेल से नए सीपीयू माइक्रोकोड की आवश्यकता है। CPU माइक्रोकोड मूल रूप से आपके CPU के लिए फर्मवेयर है, और यह नियंत्रित करता है कि आपका CPU कैसे काम करता है। सामान्य तौर पर, सिस्टम के यूईएफआई फर्मवेयर, या BIOS में अपडेट के माध्यम से नया सीपीयू माइक्रोकोड प्रदान किया जाता है। हालाँकि, कई पीसी निर्माताओं ने अभी तक अपने मौजूदा पीसी के लिए सीपीयू माइक्रोकोड अपडेट जारी नहीं किया है, और कुछ पीसी अपने निर्माताओं से अपडेट कभी नहीं देख सकते हैं.

तो, इस गड़बड़ को हल करने के लिए, Microsoft ने माइक्रोकोड अपडेट प्राप्त करने के लिए एक और तरीका प्रदान करने के लिए इंटेल के साथ काम किया है। Microsoft Windows अद्यतन प्रदान करता है जो Windows में नई माइक्रोकोड फ़ाइलों को जोड़ता है। जब विंडोज बूट होता है, तो विंडोज सीपीयू को नया माइक्रोकोड प्रदान करता है। आपके कंप्यूटर के शट डाउन होने तक माइक्रोकोड का उपयोग किया जाएगा.

आप अपने पीसी निर्माता के लिए इंतजार क्यों कर सकते हैं

यह सब बहुत अच्छा लगता है, लेकिन एक चिंता का विषय है: सिस्टम स्थिरता। इंटेल के मूल माइक्रोकोड अपडेट ने कई प्रणालियों पर यादृच्छिक रिबूट का कारण बना। नए माइक्रोकोड अपडेट स्थिर लगते हैं और हमने व्यापक समस्याओं की रिपोर्ट नहीं देखी है। हालाँकि, आपका कंप्यूटर निर्माता यह जाँचने के लिए अपना समय ले रहा होगा कि अपडेट आपके पीसी पर समस्या उत्पन्न न करे, इससे पहले कि वे आपको उपलब्ध कराएँ.

Microsoft के आधिकारिक दस्तावेज़ पृष्ठ पर, Microsoft कहता है कि "इस अद्यतन को प्रभावित करने वाले किसी भी मुद्दे के बारे में जानकारी नहीं है", लेकिन यह भी कि आपको अपने डिवाइस निर्माता और Intel की वेबसाइटों से सलाह लेनी चाहिए कि वे इस अपडेट को लागू करने से पहले अपने डिवाइस के लिए अपने माइक्रोकोड की अनुशंसा करें। डिवाइस। "

यह थोड़ा बाहर पुलिस वाला है, क्योंकि आपके पीसी निर्माता शायद माइक्रोकोड अपडेट को स्थापित करने की अनुशंसा नहीं करेंगे जब तक कि वे आपके लिए इसे प्रदान नहीं करते हैं।.

तो, हमारी सिफारिश है कि आप पहले अपने पीसी निर्माता की वेबसाइट को यूईएफआई या BIOS अपडेट के लिए जांचें और यदि संभव हो तो इंस्टॉल करें। यदि कोई अपडेट उपलब्ध नहीं है, और आप एक होने तक प्रतीक्षा करने में असहज हैं, तो आप Microsoft के माइक्रोकोड अपडेट पर विचार कर सकते हैं.

स्पेक्टर के बारे में कई सबसे खराब आशंकाओं को अन्य सॉफ्टवेयर पैच द्वारा संबोधित किया गया है, जो इस अपडेट को कम जरूरी बनाता है। उदाहरण के लिए, वेब ब्राउज़र ने अपडेट जारी किए हैं जो वेबसाइटों को जावास्क्रिप्ट कोड के माध्यम से स्पेक्टर का शोषण करने से रोकते हैं। मेल्टडाउन की तुलना में स्पेक्टर शोषण करना बहुत कठिन है.

हमने अभी तक जंगली में किसी भी गंभीर स्पेक्टेर कारनामे को नहीं देखा है। इसलिए, कुल मिलाकर, हम इसे जल्दी करने की सलाह नहीं देते हैं। यह संभव है कि Microsoft स्वयं इस अद्यतन का परीक्षण करने के लिए समय निकाल सकता है, इसे सभी Windows उपयोगकर्ताओं को स्वचालित रूप से Windows अद्यतन के माध्यम से रोल आउट करने से पहले, हालांकि हमें नहीं पता कि इस अद्यतन के लिए Microsoft की भविष्य की योजना क्या हो सकती है.

हालांकि, कुछ प्रकार के सिस्टम अभी भी विशेष रूप से कमजोर हैं। वे सिस्टम जो क्लाउड होस्टिंग सर्विस पर बिना लाइसेंस वाले कोड जैसी वर्चुअल मशीन चलाते हैं, उन सिस्टम पर माइक्रोकोड अपडेट को लगभग निश्चित रूप से इंस्टॉल करना चाहिए.

Microsoft से Microcode अपडेट कैसे स्थापित करें

हम इन पैच को स्थापित करने के लिए सभी विंडोज उपयोगकर्ताओं को सलाह नहीं देते हैं। लेकिन, यदि आप स्पेक्टर के बारे में चिंतित हैं और आप अब माइक्रोकोड अपडेट चाहते हैं, तो आप इसे प्राप्त कर सकते हैं.

ध्यान दें कि माइक्रोकोड अपडेट केवल कुछ सीपीयू के लिए उपलब्ध हैं, और वे केवल विंडोज 10 संस्करण 1709 के लिए उपलब्ध हैं-यानी, फॉल क्रिएशन अपडेट। विंडोज 7, विंडोज 8 और विंडोज 10 के पुराने संस्करण समर्थित नहीं हैं। 13 मार्च, 2018 तक, Microsoft पैच 6 वीं पीढ़ी (स्काइलेक), 7 वीं पीढ़ी (केबी लेक) और 8 वीं पीढ़ी (कॉफी लेक) इंटेल कोर सीपीयू, साथ ही कुछ इंटेल एक्सॉन प्रोसेसर का समर्थन करता है।.

आप जाँच कर सकते हैं कि आपका CPU विशेष रूप से नि: शुल्क InSpectre टूल चलाकर समर्थित है या नहीं, जिसका हमने ऊपर उल्लेख किया है। "CPUID" लाइन देखें, और उसके बाद Microsoft की वेबसाइट पर Intel microcode अपडेट पेज पर जाएँ। जांचें कि आपके कंप्यूटर पर InSpectre में दिखाया गया CPUID Microsoft के पृष्ठ पर सूचीबद्ध है या नहीं। यदि ऐसा नहीं है, तो विंडोज अपडेट अभी तक आपके सीपीयू को माइक्रोकोड अपडेट के साथ समर्थन नहीं करता है, लेकिन भविष्य में हो सकता है.

यदि आपका CPU समर्थित है और आपको अपडेट के लिए उदाहरण की आवश्यकता है, यदि InSpectre कहता है कि आप स्पेक्टर के खिलाफ सुरक्षित नहीं हैं-आप अपडेट डाउनलोड कर सकते हैं और इसे इंस्टॉल कर सकते हैं। यह अपडेट आपके पीसी पर स्वचालित रूप से इंस्टॉल नहीं होगा, लेकिन इसे Microsoft के अपडेट कैटलॉग वेबसाइट के माध्यम से मैन्युअल रूप से डाउनलोड किया जाना चाहिए.

अपडेट कैटलॉग वेबसाइट पर KB4090007 पैच डाउनलोड करें। 64-बिट और 32-बिट दोनों संस्करण उपलब्ध हैं, इसलिए विंडोज के जो भी संस्करण आपके पास हैं उनके लिए उपयुक्त डाउनलोड करें 64-बिट विंडोज के लिए x64 या 32-बिट विंडोज के लिए x86.

अपने पीसी पर माइक्रोकोड स्थापित करने के लिए डाउनलोड किए गए इंस्टॉलर फ़ाइल को चलाएं। आपको बाद में रिबूट करने के लिए प्रेरित किया जाएगा.

अपडेट को स्थापित करने के बाद, InSpectre टूल को फिर से चलाएं और यह आपको बताए कि आपका सिस्टम स्पेक्टर से सुरक्षित है.

चित्र साभार: इंटेल, नताशा एली