「InSpectre」檢測工具快速檢查會否受 Meltdown 與 Spectre攻擊

: V9 {7 X6 U6 M) P  X# H9 _早前 Microsoft 發佈了一個針對 Meltdown 與 Spectre 安全漏洞的「PowerShell」指令讓用戶評估使用中的系統，以確定是否受兩個 CPU 漏洞的威脅，但僅屬於檢測為主，對於想要更直接的方法的用戶來說，可以透過一個名為「InSpectre」的小工具確定，檢查及理解任何 Windows 系統的硬件和軟件功能，以防止 Meltdown 與 Spectre 攻擊。
6 n4 P; {# L! x& m8 e$ A9 k! ~, f


; N7 v6 ?! m3 cMicrosoft 發布的Powershell主要用作檢查是否安裝了正確的更新程式，或是否需要額外的固件更新，並需要在輸入 Powershell 指令及下載並安裝Powershell模塊，用作測試可能存在的 Meltdown 及 Specter 的漏洞。

3 Z" q+ h+ \0 S2 L; Y
% D* @9 w) T" K
% A) I) C- z5 Q) V) Z對於較入門的用家來說 Powershell 指令有點複雜，因此著名軟件工程師 Steve Gibson 就特別設計了「InSpectre」小工具，通過單擊就可以自動執行 Microsoft 耗時的過程，同時，「InSpectre」不僅可以掃描用家的系統，亦可以供用家啟用或禁用 Meltdown 與 Spectre 安全保護。
$ U8 j5 Y% z$ \% A! Q( J2 U3 `) _8 f
, t6 q5 }" C/ ?" ~

5 @( z/ |/ H5 s# Y  H「InSpectre」官方網站： https://www.grc.com/inspectre.htm
/ E) c9 H/ ?6 Z- p
$ T1 g, Q1 u& ~' }3 W
( N1 d8 s/ J) w8 U  z4 o6 P( A

: x' k2 X; E) e) Y8 M/ W原文 : http://www.hkepc.com/16224/
原始官網下載 : https://www.grc.com/inspectre.htm

目前已知  在 Windows 系統更新  (Windows 7 / 8.1 / 10 ) 也會自動下載更新修補 漏洞 Meltdown 與 Spectre  ;
& `# W9 E  c) }7 D" F. h6 C$ yMeltdown 的問題是可通過 Windows Update 進行修補 , 但  Intel 全系列 CPU 在修補後系統速度會下降 30~50% 不等 ,
% ~" u( U3 u) D: l) u" r8 l0 x9 h/ z而 Spectre 則需要透過 BIOS / UEFI Update 進行修補  至於會不會出現系統效能下降則有待了解。
0 ~! u! @, e+ e
8 k$ J1 j5 G7 V9 S7 n( b0 z根據反映這兩項修補會對系統穩定性有極嚴重負面影響 , 例如無故藍屏重啟電腦等 ,
而 磁碟機 (SSD / HDD ) 的 4KB 以下隨機讀寫速度也會大幅下降 ,
2 I! e$ a- C) u- u6 |5 C9 t) X對遊戲用戶而言, 如果用戶是多開的可能在修補後會出現嚴重效能影響。

如果閣下在 Windows Update 後 (大約是 1月10日 後)  系統反應變慢或是遊戲變得很LAG 的話,
可以考慮到這個 網址下載 InSpectre 的工具看看是否修補了而且顯示為 Performance : BAD 的情況 ,
) P4 H+ V. G( i& R如果是的話 , 閣下的電腦可能已不合適進行多開 , 因為你的電腦將會退化 至少 5-10年 (30~50% ) .
7 h6 j0 T4 o9 A" e6 y9 j
如果閣下不打算更換電腦的話 , 可以在  遊戲時 考慮 停用 Meltdown 的修補 (需重新開機 ) ,
# n5 h* a( A9 Z然後應該可以恢復原有速度 , 當然吧 , 遊戲過後要記得啟用回來吧 ,
. ^; V# F( L) ?# h4 H% r8 }7 U! O因為 Meltdown 、Spectre 的漏洞是可以讓任何 程式 / 網頁 JAVASCRIPT 代碼也可以讀取閣下電腦記憶體的數據 ,
" O. w/ M. {# e( @( r換言之是一個極危險的漏洞。

! F1 M) G) {9 W7 R' f+ |1 g( L

  r. `. l2 y, f) I* 目前 Intel 處理器  Core Gen 1 ~ Gen 8 所有形號都受 Meltdown 與 Spectre  影響效能。
6 h3 C) M7 c" S; S7 l  A# Z0 c
& m: s9 A$ g, \: u
9 Q% j3 W1 ~2 c6 U總結 :  不修補漏洞 , 你的電腦將會無私隱可言 , 但修補漏洞 , 你的電腦將會退化10年 , 請自行取捨效能與安全。

9 J" i1 l9 l6 t3 ?) q( X; ?5 D
, Y. C; q4 ^3 k有關停用 Meltdown 回春的說法 :  https://www.chiphell.com/thread-1817766-1-1.html
  {5 }: q5 Q2 p, m

beanlun 發表於 2018-1-18 22:20
- T8 _! Q- w6 M* H我只係知道個window 濕鳩date 整個svchost出黎成日累到我lag死
9 d7 H/ G5 B  d% `5 ]$ r微軟啲野 都唔係樣樣都咁好

7 ?, ?& x% X" _) Z
( P! K" i, ~" u6 s  Nsvchost 是 系統服務,  當然可能有病毒奪權成為了服務或是相同名稱.
不過大多數都是 WINDOWS UPDATE 這個 svchost 引至 其中 一個核心 100% .