윈도우 / MS Windows 10 버전1803 스펙터 패치 나왔네요

2018.05.01 화요일 오전 2시 [한국시간]에 정식 출시된 레드스톤4의 스펙터 패치가 드디어 나왔습니다

특이하게도 샌디브릿지까지 적용됩니다. 기존 윈도10 버전들은 하스웰까지만 적용되었습니다. 이렇게 최신 윈도를 사용하게 유도하는군요?

<또 특이한 점이 있네요. 그동안은 ms 카탈로그에서 직접 다운로드 하여 설치해야 했는데요. 이제는 윈도 업데이트에 나온다고 설명되어 있습니다>

설명: https://support.microsoft.com/ko-kr/help/4100347/intel-microcode-updates-for-windows-10-version-1803-and-windows-server

다운로드: https://www.catalog.update.microsoft.com/Search.aspx?q=KB4100347

멜트다운과 스펙터 패치 여부는 다음 툴로 확인하시면 됩니다

https://www.grc.com/files/inspectre.exe 

멜트다운 패치는 누적 업데이트[또는 롤업 업데이트]에 포함 되어 있어서 별도 패치 안 하셔도 됩니다. 윈도7 ~ 윈도10 공통 사항입니다

레드스톤4는 윈도 자체에 멜트다운 패치가 흡수되어 있습니다. 스펙터는 패치 안 되어 있습니다

영어라서 혹시 모르시는 분들을 위하여 ..

YES가 패치된 것입니다. 첫번째 항목이 멜트다운 [Meltdown] 이고, 두번째가 스펙터 [Spectre] 입니다.

3번째는 메인보드 바이오스 패치 가능한지? 이고, 마지막은 성능인데요. 신경 안 쓰셔도 됩니다. SLOWER로 나와도 보안 패치가 더 중요하지요.

아래에 있는 버튼들은 패치를 하면 이상해지는 컴퓨터만 사용하시면 됩니다. 버튼은 패치한 경우에만 사용 가능합니다

Disable Meltdown Protection은 멜트다운 패치를 사용하지 않는 것입니다

관리자권한으로 실행하셔야 되고, 재부팅하셔야 적용됩니다. 버튼만 자꾸 누르지 마시고;; 재부팅 하시면 첫번째 항목이 NO!로 나올 겁니다

아래 버튼은 Enable Meltdown Protection 으로 바뀌어 있습니다. 다시 필요에 따라서 누르시고 재부팅하시면 패치됩니다.

이 버튼은 멜트다운 패치가 별도 파일이 없고 다른 업데이트와 함께 누적 업데이트 또는 롤업 업데이트로 있기 때문에...

멜트다운 패치 때문에 컴퓨터에 문제가 생기는 경우 다른 보안 업데이트까지 포기하지 않고 멜트다운 패치만 무력화 하려는 용도입니다.

이상한 방법이 아니라 MS에서 공식적으로 레지스트리를 이용하여 무력화 하는 방법이 있습니다. 그 방법에 따른 것입니다

https://support.microsoft.com/ko-kr/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

-----------

2018.05.17 목요일 오후 06:55

저는 윈도우포럼 외에는 글을 쓰지 않습니다. 다른 데서 제가 쓴 글을 보시면 펌글이라고 보시면 됩니다

우연히 인터넷 보다가 제가 쓴 이 글을 그대로 복사한 글이 보이고, 그곳의 댓글에 제가 쓴 글인지 질문하시는 분이 계셔서 추가했습니다