Mise à jour pour désactiver l'atténuation contre Spectre, variante 2 - KB4078130 - W7-W8-W10

[chantal11]

Bonjour,

Oui, tu peux lancer l'exécutable téléchargé.
On pense qu'il ne se passe rien, mais si, il y a une action dans le registre au niveau de la clé
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
La valeur FeatureSettingsOverride avec comme données 1
et la valeur FeatureSettingsOverrideMask avec comme données 1
ce qui correspond à la désactivation "CVE-2017-5715 – “Branch target injection vulnerability.”

Enfin, c'est ce que j'en ai compris, vu le peu d'informations dont on dispose !

[greg250]

Merci ! Je vais attendre un peu malgrés tout!

[J@M3S]

Bonsoir,
Cette clé n'existe pas à la base et deux clés sont crées dans le registre après application de la mise à jour.

REGISTRE.PNG (3.1 Kio) Vu 1068 fois

Et même chose sous w7 - w8

[Wullfk]

Bonsoir,

Fait rare, une mise à jour en urgence publiée ce week-end pour Windows désactive un patch de sécurité. Un rétropédalage en rapport avec Spectre.

Dans le cadre d'une mise à jour hors cycle, Microsoft publie depuis ce week-end une mise à jour pour Windows qui désactive une mesure d'atténuation concernant la vulnérabilité CVE-2017-5715, alias la variante 2 de Spectre.

C'est ici une mise en application de la recommandation d'Intel qui a décidé de suspendre la diffusion du déploiement d'un patch pour Spectre en raison d'effets secondaires comme des redémarrages intempestifs, voire de la perte ou corruption de données.

La mise à jour KB4078130 s'adresse à Windows 7, Windows 8.1 et toutes les versions de Windows 10, que ce soit client ou serveur. Le cas échéant, pour les appareils impactés, la mise à jour peut aussi être téléchargée depuis le Microsoft Update Catalog.

Microsoft publie également des instructions afin de désactiver manuellement le patch problématique via des clés de registre sur le poste de travail et sur serveur.

Source : https://www.generation-nt.com/windows-s ... 50361.html

Une fois appliqué le "patch" qui se présente sous la forme d’un fichier .exe

Vous pouvez vérifier sa bonne application en consultant la valeur (1) des clé de registre suivantes:

To disable Variant 2: CVE 2017-5715″Branch Target Injection »:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\FeatureSettingsOverride REG_DWORD= 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\FeatureSettingsOverrideMask REG_DWORD= 1

[mwonex]

Bonjour,

Une chance:

Known issues in this update
Microsoft is not aware of any issues that affect this update currently.

On attend impatiemment la "FeatureSettingsOverride" number 2
Merci, j'ai aussitôt vérifié dans la BDR.
@+