text: Kommentare zu: Spectre-Schutz für alte Windows-Systeme: Update-Tool steht bereit
  Spectre-Schutz für alte Windows-Systeme: Update-Tool steh...
  Um sie vor der Spectre-Sicherheitslücke zu schützen, werden die Prozessoren bei Windows 10 und vielen aktuellen Linux-Systemen mit Microcode-Updates versorgt, die automatisch ausgeliefert werden. Mit dem "Intel Microcode Boot Loader" hat jetzt ... mehr... Sicherheitslücke, Intel, Schwachstelle, Amd, Lücke, Spectre, Meltdown, Notfall-Patch Sicherheitslücke, Intel, Schwachstelle, Amd, Lücke, Spectre, Meltdown, Notfall-Patch
  [o1] SuperSour am 14.11.18 um 13:59 Uhr
  Gibts auch ein Tool mit dem man testen kann, ob der Patch nach Installation aktiv ist ?
  [re:1] LMG356 am 14.11.18 um 14:28 Uhr
  https://www.deskmodder.de/blog/2018/01/04/intel-cpu-sicherheitsluecke-mit-powershell-ueberpruefen-ob-die-schutzfunktion-aktiviert-ist/#comments
  EDIT: ob das Script auch die neuen varianten überprüft weis ich nicht.
  Bearbeitet am 14.11.18 um 14:32 Uhr.
  [re:1] inge70 am 14.11.18 um 15:00 Uhr
  @LMG356: die Abfrage der einzelnen Sicherheitslücken ist abhäng von der installierten SpeculationControl-Version. Aktuell ist derzeit 1.0.11 und diese umfasst die Abfrage für CVE-2017-5715, CVE-2017-5754, CVE-2018-3639 und CVE-2018-3620. Hat man eine ältere Fassung des Speculation-Control drauf, werden auch nur ältere Fehler gebprüft. Um unter Powershell die aktuelle Version des Moduls installieren zu können, bedient man sich des Befehls "Install-Module -Name SpeculationControl -RequiredVersion 1.0.11". Ist noch kein Modul installiert, gehts einfacher mit "Install-Module -Name SpeculationControl". Abfragen kann man dann mittels befehl "Get-SpeculationControlSettings"
  [re:2] inge70 am 14.11.18 um 14:53 Uhr
  @SuperSour: solange dein PC von dem Stick gebootet wird, wird der aktualisierte Microcode geladen und ist aktiv. Aber wenn du den PC wie bisher über deine Systemfestplatte bootest, bleibt der Microcode aktuell, den Windows aus dem Bios ausliest oder via Update selbst integriert hat.
  [o2] AlexE1 am 14.11.18 um 14:45 Uhr
  https://www.ashampoo.com/de/eur/fdl/21/81/free/0
  [o3] inge70 am 14.11.18 um 14:51 Uhr
  bei diesem Tool muss der PC immer über den USB-Stick gebootet werden, wie es bei Heise.de beschrieben ist. Somit wird der aktuelle Microcode lediglich als erstes geladen BEVOR Windows kommt. So wie es schon seit langem in Linux möglich ist. Aber wer will seinen PC immer über den Stick booten. Aber schon mal ein guter Ansatz.