SpecuCheck เป็นโปรแกรมโอเพ่นซอร์สสำหรับอุปกรณ์ Microsoft Windows ที่แสดงสถานะของการลดทอน Spectre และ Meltdown บนระบบที่รันอยู่
โดยเฉพาะอย่างยิ่งจะส่งคืนสถานะการบรรเทาซอฟต์แวร์และฮาร์ดแวร์กับ CVE-2017-5754 (ล่มสลาย), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foradows) และ CVE-2018-3639 (Spectre v4 )
SpecuCheck
SpecuCheck เป็นเครื่องมือบรรทัดคำสั่งที่ส่งคืนสถานะการบรรเทาผลกระทบต่อช่องโหว่ที่ระบุไว้
ผู้ใช้บางคนอาจหันไปตามลักษณะบรรทัดคำสั่งของโปรแกรม; อย่างไรก็ตามใช้งานง่ายและไม่ต้องการสิทธิ์ในการยกระดับ
หมายเหตุ : นักพัฒนาแนะนำให้ผู้ใช้ใช้ PowerPoint CmdLet ของ Microsoft หากพวกเขาสามารถตรวจสอบสถานะของการบรรเทาและ SpecuCheck สำหรับการตรวจสอบหรือการวิจัยเท่านั้น
สิ่งที่คุณต้องทำคือเรียกใช้ specucheck.exe จากบรรทัดคำสั่งเพื่อรับข้อมูลการบรรเทารายละเอียด ผลลัพธ์มีรายละเอียด; ข้อมูลที่สำคัญที่สุดคือการระบุว่ามีการลดระดับสัญญาณเป็นเปิดใช้งานหรือไม่
ผู้ใช้หรือผู้ดูแลระบบที่เห็น "ระบบของคุณอาจไม่มีแพตช์ที่เหมาะสมหรืออาจไม่รองรับคลาสข้อมูลที่ต้องการ" ควรให้ความสนใจเนื่องจากเป็นการระบุว่าระบบมีช่องโหว่และไม่ได้รับการแก้ไขอย่างเหมาะสมเพื่อลดช่องโหว่ที่ปรากฏ
มันทำงานยังไง?
[SpecuCheck] ใช้สองคลาสข้อมูลใหม่ที่ถูกเพิ่มไปยังการเรียก NtQuerySystemInformation API เป็นส่วนหนึ่งของแพตช์ล่าสุดที่เปิดตัวในเดือนมกราคม 2018 และรายงานข้อมูลตามที่เคอร์เนลของ Windows เห็น
แอพพลิเคชั่นนี้ไม่มีข้อมูลหรือคำแนะนำในการใช้แพทช์เพื่อป้องกันระบบจากช่องโหว่ Spectre หรือ Meltdown จุดเริ่มต้นที่ดีคือการค้นหา CVE บนอินเทอร์เน็ตเพื่อค้นหาวิธีการดาวน์โหลดและติดตั้งแพตช์
SpecuCheck ไม่ใช่เครื่องมือแรกที่ตรวจสอบว่าระบบใดระบบหนึ่งมีความเสี่ยงและถูกแก้ไขหรือไม่ Microsoft เปิดตัวเครื่องมือ PowerShell เพื่อตรวจสอบว่าพีซีได้รับผลกระทบจาก Meltdown หรือ Specter หรือไม่และยังมี InSpectre โดย Gibson Research ซึ่งทำเช่นเดียวกัน
ปิดคำ
SpecuCheck เป็นเครื่องมือที่มีประโยชน์ในการตรวจสอบสถานะการลดลงของ Spectre และ Meltdown บนระบบอย่างรวดเร็ว
ในขณะที่แนะนำให้ใช้เครื่องมือ PowerShell ของ Microsoft เพื่อตรวจสอบสิ่งที่ค้นพบ SpecuCheck ให้ข้อมูลผู้ใช้และผู้ดูแลระบบอย่างรวดเร็วเกี่ยวกับสถานะภาพรวมของระบบที่ได้รับการติดตั้งแล้ว
