Meltdown パッチの展開方法 - Windows 7/8/10 の場合

メルトダウン。スペクター。 Intel のプロセッサのこれらの最近の脆弱性について聞いたことがあるはずです。その結果、これらの問題にパッチを当てようとして、いたるところでセキュリティ アップデートが殺到しました。 Microsoft も独自のセットをリリースし、ウイルス対策ソフトウェアに互換性がない場合は更新を受け取れないことをユーザーに警告しました。

何百もの「技術」Web サイトが、このドラマから余分なクリックを取り除こうとして、これを回避できるレジストリ キー ハックをコピーするなど、このメッセージをオウム返しに急いでいます。実際に尋ねようとしたサイトは 1 つもありませんでした。集団心理の世界（いわゆるフェイクニュースの聴衆）には、批判的思考の場はないと思います。このチュートリアルでは、Meltdown と Spectre の脆弱性に対する 2018 年 1 月のパッチを入手するために必要なことと、ウイルス対策プログラムを実行していなくても最新の状態を維持する方法を示します。私の後。

テスト システム

個人的な経験なしに何かについて話すのは無責任だと思うので、実際にこれを6つ以上の異なるシステムでテストしました.パッチの展開方法を確認し、パフォーマンスと安定性への影響を評価するためにこれを行いました。後者については、後続の記事で説明します。

Windows 7 の例 1

私たちは、Windows 7 SP1、Nvidia グラフィックス、限定ユーザー、セキュリティ用の EMET と SuRun を備えた 2010 HP ラップトップについて話していますが、ウイルス対策は一切ありません。このラップトップは、2017 年 5 月に最後にパッチが適用されました。

私は、2018 年 1 月のセキュリティ更新プログラムをすぐに実行することにしました。これがどのように機能するかを確認するために、5 月から現在まで何もインストールしませんでした。また、レジストリ キーも構成しませんでした。 Microsoft Update カタログから更新プログラムを取得し、スタンドアロン インストーラーを実行しました。大丈夫そうです。リブート。これまでのところすべて順調です。

再起動後、WU アップデートを再度実行したところ、他のすべてのパッチがあったので、インストールして再起動しました。問題ない。また、これは第 1 世代の i5 プロセッサ マシンであり、現在 8 年目を迎えていますが、目に見えるパフォーマンスの低下はありません。

そして、更新チェックの最後のラウンド:

QualityCompat レジストリ キーはどうですか?

別の Windows 7 マシンでこれを試しました。キーを設定します。次に、WU サービスを再起動します。マシンを再起動する必要はありません。これを行うと、1 月の更新が利用可能であることがわかります。上記のパッチを適用してもキーが設定されないことに注意してください。

Key="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
値の名前="cadca5fe-87d3-4b96-b7fb-a231484277cc"
タイプ="REG_DWORD"
データ="0x00000000"

セキュリティと月次ロールアップ

また、どちらを使用すればよいかという質問もあります。 KB4056897 (先ほど使用した 1 月 3 日/4 日にリリースされたセキュリティのみの更新プログラム)、または 1 月 9 日にリリースされた月次ロールアップ更新プログラム (KB4056894) (数字が小さいことに注意してください)?実際の日付は、記事のタイトルに記載されているものではなく、Microsoft Update カタログで確認できます。答えは、セキュリティ パッチは両方で同一であり、システムへの影響も同じであるため、違いはないということです。しかし、そのために、2 番目のテスト ボックスに移ります。

Windows 7 の例 2

これは、Nvidia グラフィックス (GTX 960 にアップグレード)、管理者ユーザー、セキュリティ用の EMET を備えた 2011 年のゲーミング デスクトップ (依然として非常に強力で有能なマシン) であり、無意味なソフトウェアはありません。ここでは、レジストリ キーを有効にして、月次ロールアップをインストールしました。リブート。すべて良い。すべてが安定しています。しかもよく走る。これについては後で詳しく説明します。

Windows 8.1 の例

これを 2 台のマシンで試しましたが、具体的には、2014 Lenovo IdeaPad Y50-70 ラップトップで、ハイブリッド Intel-Nvidia グラフィックス、管理者ユーザー、セキュリティ用の EMET を使用しました。ウィルス対策ソフトは不要なので不要です。

ここでは、より従来のアプローチを試みました。1 月までのすべての Microsoft パッチと、Nvidia を含むシステム ドライバーを更新しました。次に、アドバイザリに基づいて、Windows 8.1 のマンスリー ロールアップ パッチを使用して、スタンドアロン インストーラーを実行しました。これも、Microsoft Update カタログから簡単に入手できます。インストール済み。再起動しました。

再起動後、すべてが桃色でした。また、お気に入りの一人称シューティングゲーム ArmA 3 や都市建設ストラテジー Cities Skylines など、いくつかのゲームも試しました。どちらのゲームも問題なく動作しました。どちらかといえば、すべてが以前よりも速く感じられます。しかし、これについては別に詳しく説明します。なぜなら、パフォーマンスをめぐって恐怖を煽る祭典全体を行い、その当然の説教を更新する必要があるからです。

Windows 10 の例

ここでは、2015 年の Lenovo IdeaPad G50-70 テスト ラップトップを使用しました。これは、大規模な Linux ディストリビューション テストにも使用しています (8 ブート セットアップを実行します)。 Exploit Protection が適用され、Windows Defender がオフになっている制限付きユーザーがいます。とにかく、私は Windows 10 自体を最大に更新しましたが、レジストリ キーがなければ、1 月のロールアップは提供されませんでした。キーを追加し、WU サービスを再起動してから、1 月のものも入手しました。

したがって、マイクロソフトはここで非常に狭いアプローチを取っていると確信できますが、互換性のない AV があるかどうかは、レジストリ キーが見つからないだけで、実際にはわからないと思います。さらに、キーはサービスの開始時にのみ読み込まれます。これにより、プログラムがどのように機能し、プログラムがメモリ ページにどのように読み込まれるかについても少しわかります。これがこの問題の原因です。したがって、パフォーマンスへの影響があるとすれば、アプリケーションの起動時に発生する可能性が最も高いでしょう。私はこれとナンセンスな誇大宣伝ドラマについてすぐに暴言を吐きます.

その他の例

また、Windows 7 と Windows 8 の 2 つのシステムをすべて 64 ビットで試しましたが、すべて問題ありませんでした。前者は別のデスクトップで、ゲーミング リグに似ており、Nvidia カード (古いもので古いドライバー セット) も装備されています。一方、後者は 2013 年に Intel グラフィックスを搭載し、管理者アカウントと EMET を実行する私の Asus VivoBook です。 .まったく問題ありません。

その他の観察

すべてが大丈夫でした。それでも、将来の更新について疑問がある場合は、Autopatcher や Update カタログなどのオフライン ツールをいつでも使用できるので、さらされていると感じることはありません。さらに、制限付きユーザー、EMET、および/または Windows 10 の新しくて優れた Exploit Protection などの適切なセキュリティ プラクティスを使用する場合、マルウェア対策製品は必要ありません。リラックスして人生を楽しみましょう。

結論

ここにすべてがあります。 2010 年から 2015 年までの 6 つのシステム、5 つの異なる世代のプロセッサと 3 つの異なるハードウェア ベンダー、Windows 7/8/10、Home、Pro、および Ultimate エディション、Nvidia と Intel グラフィックス、管理者と限定ユーザー、ウイルス対策ソフトウェアはまったくありません。手動のセキュリティおよびロールアップ アップデートをテストし、レジストリ キーを使用してテストしました。アプリケーション、ビデオストリーミング、ゲームを試しました。これらの更新の後、すべてがうまくいきました。私はあなたも大丈夫だと確信しています。

この問題にまつわる群れのメンタリティーと、そこにある恐怖の祭典に対する私の軽蔑を表現することはできません.コピペのナンセンスが多すぎて、ほとんど役に立ちません。そして、実際に物事をテストしたりチェックしたりすることを気にする人は誰もいません。しかし、彼らは偽のニュースについて不平を言っていますよね。とにかく、この記事がお役に立てば幸いです。あなたが幸せなら、私をサポートしてください。そうすれば、第一世​​界のドラマがどこかで繰り広げられている間、私はどこかの素敵な太陽が降り注ぐビーチに座ることができます.数日後にパフォーマンス関連のものが届きます。

乾杯。