윈 도 우 긴급 확인: KB4100480 테스트+멜트다운 패치만 제거 방법

사실 3/30 [한국은 3/31 가능성] 나온 파일인데요.

그때 보고도 무슨 일 때문에 잊어 먹었네요;

 

암튼 오늘이라도 글 올리고 테스트 설치도 해봤습니다.

다른 사이트 글에는 마치 이 패치가 멜트 다운 패치는 취소한다는 글도 보여서입니다

 

저는 그렇게 이해하지 않고 멜트다운 패치를 했는데

멜트다운 패치가 또 다른 심각한 보안 문제를 생기게 하여 그 부분에 대한 패치라고 알고 있었습니다

멜트다운 패치는 그대로 유지하는 걸로 이해했습니다.

 

 

늘 하듯이 실컴은 RSImageX로 E:에 설치합니다. cpu는 인텔 6세대 스카이레이크입니다. UEFI로 설치되어 있습니다.

3월 정기 업데이트 통합본으로 설치 테스트합니다

 

 

3월 정기 업데이트도 멜트다운 패치된 상태입니다

 

 

오늘 올린 KB4100480 을 설치하고 있습니다.

파일 실행하니까 스샷 이전 단계에서 검색하는데 좀 오래 걸리더군요. 

 

 

재부팅 해야 적용됩니다

 

 

재부팅 했고, KB4100480 설치된 상태입니다. 멜트다운 패치는 그대로 유지 되네요

외관상 차이는 알 수가 없네요. 흠..시스템 내부적으로 큰 취약점이 패치 되었겠죠.

 

번외로 누적 업데이트는 설치된 상태에서 멜트다운 패치 부분만 비활성 하는 방법입니다

InSpectre 툴이 좋은 점이 패치 여부를 확인 할 뿐만 아니라 패치가 된 경우에는 비활성/다시 활성도 가능합니다.

 

멜트다운 패치가 설치된 경우만 가능합니다. 당연하지요. 이 툴 자체가 멜트다운 패치를 할 수는 없습니다

 

 

레지스트리 작업이 필요하기 때문에 관리자권한으로 실행해야 비활성/활성이 가능합니다.

어차피 활성/비활성 클릭하면 관리자 권한으로 실행하라는 메시지가 나옵니다

 

 

멜트다운만 패치된 상태라서 멜트다운만 패치를 비활성이 가능합니다.

 

 

disable ~ 을 클릭하면 반대로 enable ~ 로 바뀝니다.

이것으로 됐고...아무 변화가 없는데요. 재부팅이 필요합니다

 

 

재부팅했습니다! 역시 멜트다운 패치도 NO가 되었습니다

그런데! 성능 부분이 GOOD 으로 변했네요 ㅎㅎ 성능이냐 보안이냐...이것이 문제네요

 

저는 성능 때문이 아니라 멜트다운 패치하면 윈도가 이상해지는 컴퓨터도 있는걸로 압니다

그런 부득이한 경우에만 위 방법으로 멜트다운 패치를 비활성 가능합니다. 물론 다시 활성도 가능합니다. 저는 다시 활성해놓고 돌아왔습니다!

 

InSpectre.exe 다운로드: https://www.grc.com/files/InSpectre.exe

윈도7 64비트용 KB4100480 다운로드: windows6.1-kb4100480-x64_8ee0dd707a58fb4fd089c4ac9e8c66403fce4421.msu

32비트 파일은 없습니다.

 

윈도10과 윈도8.1은 멜트다운 패치에 의한 취약점이 보고 되지 않았습니다.

멜트다운 패치는 윈도의 누적 업데이트에 포함 되어 있습니다.