Problèmes de sécurité, à un moment donné, centrés sur l’installation d’applications malveillantes, le clic sur le mauvais lien ou le phishing. Ce n’est plus vrai. Votre CPU présente des vulnérabilités qui, si elles sont exploitées, peuvent être utilisées pour voler des données de votre système. Ces vulnérabilités ne sont pas nouvelles. Ils sont là depuis un certain temps, attendant d’être découverts. Spectre est l’une de ces vulnérabilités que Microsoft et Intel ont toutes deux corrigées.Cependant, ces correctifs ne corrigent pas tout et ils ont tendance à ralentir les systèmes avec des processeurs plus anciens.
Microsoft a depuis travaillé pour améliorer la façon dont il atténue Spectre. Il est venu avec un nouveau méthode appelée Retpoline qui, si vous êtes à jour sur vos mises à jour mensuelles de Windows 10, vous l’avez déjà. Reptoline est livré avec le KB4482887 mais il doit être activé manuellement.
Table des matières
Vérifiez la mise à jour KB4482887
Vous devez d’abord vérifier si la mise à jour KB4482887 a été installée sur votre système. Ouvrez l’application Paramètres, sélectionnez le groupe de paramètres Mise à jour et sécurité, puis sélectionnez l’onglet Mise à jour Windows.
Dans l’onglet Mise à jour de Windows, cliquez sur Afficher l’historique des mises à jour. La mise à jour KB4482887 doit être répertoriée sous Mises à jour de qualité. Si ce n’est pas le cas, revenez à l’onglet Windows Update et recherchez les mises à jour.
Activer la protection Retpoline
Pour activer la protection Retpoline, vous devez modifier le registre Windows qui nécessite des droits d’administrateur. Vous devrez apporter deux modifications au registre. si vous ne disposez pas de la mise à jour KB4482887, assurez-vous qu’elle est installée avant d’effectuer ces modifications.
Ouvrez le registre Windows et accédez à l’emplacement suivant;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Cliquez avec le bouton droit sur la clé de gestion de la mémoire et sélectionnez Nouveau> Valeur DWORD (32 bits). Nommez-le FeatureSettingsOverride. Double-cliquez dessus et dans la zone de données de valeur, entrez 400.
Cliquez à nouveau avec le bouton droit sur la clé de gestion de la mémoire, puis sélectionnez à nouveau Nouveau> Valeur DWORD (32 bits). Nommez celui-ci FeatureSettingsOverrideMask. Double-cliquez dessus et à nouveau, entrez 400 dans la zone de données de valeur.
Une fois que vous avez terminé, redémarrez votre PC. Ne redémarrez pas simplement l’Explorateur de fichiers.
Vérifier
Pour vérifier si vous avez correctement activé Retpoline, vous pouvez utiliser la cmdlet Get-SpeculationControlSettings dans PowerShell.
Télécharge le de la galerie Technet et extrayez le dossier. Ouvrez PowerShell avec des droits d’administrateur et exécutez les deux commandes suivantes, une à la fois.
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Ensuite, exécutez cette commande pour importer la cmdlet. Vous devrez entrer le chemin complet du dossier extrait et le fichier PSD1 qu’il contient.
Import-Module.SpeculationControl.psd1
Exemple
Import-Module C:SpeculationControlSpeculationControl.psd1
Une fois la cmdlet installée, exécutez cette commande pour vérifier si Retpoline a été activée ou non.
Get-SpeculationControlSettings
Faites correspondre avec les résultats ici.