SpecuCheck je otvorený zdrojový program pre zariadenia Microsoft Windows, ktorý odhaľuje stav zmiernenia spektra a tavenia na systéme, na ktorom je spustený.
Konkrétne vracia stav zmiernenia softvéru a hardvéru proti CVE-2017-5754 (Meltdown), CVE-2017-5715 (Specter v2), CVE-2018-3260 (Foreshadow) a CVE-2018-3639 (Specter v4) ).
SpecuCheck
SpecuCheck je nástroj príkazového riadku, ktorý vracia stav zmiernenia proti uvedeným zraniteľnostiam.
Niektorí používatelia môžu byť odradení od charakteru príkazového riadku programu; je však dostatočne ľahký na použitie a nevyžaduje zvýšené oprávnenie.
Poznámka : Vývojár navrhuje, aby používatelia používali program Microsoft CmdLet spoločnosti Microsoft, ak môžu skontrolovať stav zmiernenia a program SpecuCheck iba na overenie alebo výskum.
Jediné, čo musíte urobiť, je spustiť specucheck.exe z príkazového riadku, aby ste získali podrobné informácie o zmierňovaní. Výstup je podrobný; Najdôležitejšou informáciou je, či sú zmiernenia uvedené ako povolené alebo nie.
Používatelia alebo správcovia, ktorí vidia „Váš systém buď nemá patričnú opravu, alebo nemusí podporovať požadovanú triedu informácií“, by mali venovať pozornosť, pretože to naznačuje, že systém je zraniteľný a nie je správne opravený, aby zmiernil uvedenú zraniteľnosť.
Ako to funguje?
[SpecuCheck] používa dve nové triedy informácií, ktoré boli pridané do volania API NtQuerySystemInformation ako súčasť nedávnych opráv zavedených v januári 2018 a podáva správy o údajoch v jadre Windows.
Aplikácia neposkytuje žiadne informácie ani pokyny na použitie opráv na ochranu systému pred zraniteľnosťou Specter alebo Meltdown. Dobrým východiskovým bodom je hľadanie CVE na internete, aby ste zistili, ako sťahovať a inštalovať záplaty.
SpecuCheck nie je prvý nástroj na kontrolu, či je konkrétny systém zraniteľný a opravený. Spoločnosť Microsoft vydala nástroj PowerShell na kontrolu, či sú počítače ovplyvnené tavením alebo spektrálnym spektrom a či existuje aj program InSpectre od spoločnosti Gibson Research, ktorý to isté robí.
Záverečné slová
SpecuCheck je užitočný nástroj na rýchlu kontrolu stavu zmiernenia spektra a tavenia v systéme.
Aj keď sa na overenie zistení navrhuje použiť nástroj Microsoft PowerShell, spoločnosť SpecuCheck poskytuje používateľom a správcom rýchly prehľad o opravenom stave systému.
