ล่มสลาย อสุรกาย คุณต้องเคยได้ยินเกี่ยวกับช่องโหว่ล่าสุดเหล่านี้ในโปรเซสเซอร์ของ Intel ผลที่ตามมาคือมีการอัปเดตด้านความปลอดภัยอย่างวุ่นวายทุกหนทุกแห่งเพื่อพยายามแก้ไขปัญหาเหล่านี้ Microsoft ยังเปิดตัวชุดของตัวเองและเตือนผู้ใช้ว่าจะไม่ได้รับการอัปเดตหากซอฟต์แวร์ป้องกันไวรัสเข้ากันไม่ได้
เว็บไซต์ "เทคโนโลยี" หลายร้อยแห่งต่างเร่งรัดข้อความนี้ รวมทั้งการคัดลอกการแฮ็กคีย์รีจิสทรีที่สามารถแก้ไขปัญหานี้ เพื่อพยายามขูดคลิกพิเศษจากเรื่องดราม่านี้ ไม่มีเว็บไซต์ใดเลยที่จะถาม:จะทำอย่างไรถ้าคุณไม่มีซอฟต์แวร์ป้องกันไวรัส ฉันเดาว่าในโลกของความคิดแบบฝูง (ที่เรียกว่าผู้ชมข่าวปลอม) ไม่มีที่สำหรับการคิดเชิงวิพากษ์ ในบทช่วยสอนนี้ ฉันต้องการแสดงให้คุณเห็นว่าคุณต้องทำอย่างไรเพื่อรับแพตช์ประจำเดือนมกราคม 2018 สำหรับช่องโหว่ Meltdown และ Spectre และวิธีอัปเดตให้เป็นปัจจุบันแม้ว่าคุณจะไม่ได้เรียกใช้โปรแกรมป้องกันไวรัสก็ตาม หลังจากฉัน.
ทดสอบระบบ
จริง ๆ แล้วฉันได้ทดสอบสิ่งนี้กับระบบต่าง ๆ ไม่น้อยกว่าหกระบบ เพราะฉันเชื่อว่าการพูดคุยเกี่ยวกับบางสิ่งบางอย่างโดยไม่มีประสบการณ์ส่วนตัวเป็นสิ่งที่ขาดความรับผิดชอบ ฉันทำสิ่งนี้เพื่อตรวจสอบวิธีการปรับใช้แพตช์ - และประเมินผลกระทบด้านประสิทธิภาพและความเสถียรด้วย เราจะพูดถึงเรื่องหลังในบทความติดตามผล
Windows 7 ตัวอย่างที่ 1
เรากำลังพูดถึงแล็ปท็อป HP ปี 2010 ที่มี Windows 7 SP1, กราฟิก Nvidia, ผู้ใช้แบบจำกัด, EMET และ SuRun เพื่อความปลอดภัย และไม่มีโปรแกรมป้องกันไวรัสใดๆ แล็ปท็อปเครื่องนี้ได้รับการแพตช์ครั้งล่าสุดในเดือนพฤษภาคม 2017
ฉันตัดสินใจเรียกใช้การอัปเดตความปลอดภัยเดือนมกราคม 2018 ทันที - โดยไม่ต้องติดตั้งอะไรเลยระหว่างเดือนพฤษภาคมถึงตอนนี้ เพื่อดูว่าจะได้ผลอย่างไร ฉันยังไม่ได้กำหนดค่ารีจิสตรีคีย์ ฉันคว้าการอัปเดตจาก Microsoft Update Catalog และเรียกใช้ตัวติดตั้งแบบสแตนด์อโลน ดูเหมือนไม่เป็นไร รีบูต ทุกอย่างดีจนถึงตอนนี้
หลังจากรีบูต ฉันเรียกใช้การอัปเดต WU อีกครั้ง และฉันมีแพตช์อื่นๆ ทั้งหมดที่นั่น ซึ่งฉันติดตั้งและรีบูตอีกครั้ง ไม่มีปัญหา และไม่มีการลดลงของประสิทธิภาพที่มองเห็นได้ แม้ว่านี่จะเป็นเครื่องที่มีโปรเซสเซอร์ i5 เจนเนอเรชั่นแรก ซึ่งขณะนี้ย่างเข้าสู่ปีที่แปดแล้ว
และการตรวจสอบการอัปเดตรอบสุดท้าย:
แล้วคีย์รีจิสทรี QualityCompat ล่ะ?
ฉันลองสิ่งนี้กับเครื่อง Windows 7 เครื่องอื่น ตั้งคีย์ จากนั้น เริ่มบริการ WU ใหม่ คุณไม่จำเป็นต้องรีสตาร์ทเครื่อง เมื่อคุณทำสิ่งนี้แล้ว คุณจะเห็นการอัปเดตประจำเดือนมกราคม โปรดสังเกตว่าการใช้แพตช์ด้านบนไม่ได้ตั้งค่าคีย์
คีย์ ="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
ชื่อค่า ="cadca5fe-87d3-4b96-b7fb-a231484277cc"
ประเภท ="REG_DWORD"
ข้อมูล ="0x00000000"
ความปลอดภัย vs การยกเลิกรายเดือน
ยังมีคำถามว่าควรใช้ตัวไหนดี? KB4056897 การอัปเดตด้านความปลอดภัยเท่านั้นที่เผยแพร่เมื่อวันที่ 4 มกราคมที่เราเพิ่งใช้ หรือ KB4056894 (สังเกตตัวเลขที่ต่ำกว่า) การอัปเดตชุดรวมรายเดือนที่เผยแพร่เมื่อวันที่ 9 มกราคม วันที่จริงสามารถดูได้ใน Microsoft Update Catalog และไม่ใช่สถานะชื่อบทความ คำตอบคือ มันไม่สร้างความแตกต่าง เนื่องจากแพตช์ความปลอดภัยนั้นเหมือนกันทั้งคู่ และยังส่งผลต่อระบบอีกด้วย แต่เพื่อจุดประสงค์นั้น เราย้ายไปที่กล่องทดสอบที่สองของเรา
Windows 7 ตัวอย่างที่ 2
นี่คือเดสก์ท็อปสำหรับเล่นเกมปี 2011 (ยังคงเป็นเครื่องที่ทรงพลังและความสามารถมหาศาล) พร้อมกราฟิก Nvidia (อัปเกรดเป็น GTX 960) ผู้ใช้ผู้ดูแลระบบ EMET เพื่อความปลอดภัย และไม่มีซอฟต์แวร์ไร้สาระ ที่นี่ ฉันเปิดใช้งานคีย์รีจิสทรีและติดตั้งการยกเลิกรายเดือน รีบูต ทั้งหมดดี. ทุกอย่างมีเสถียรภาพ และยังวิ่งได้ดีอีกด้วย เพิ่มเติมเกี่ยวกับเรื่องนี้ในภายหลัง
ตัวอย่าง Windows 8.1
ฉันลองใช้สองเครื่อง แต่โดยเฉพาะ - แล็ปท็อป Lenovo IdeaPad Y50-70 ปี 2014 พร้อมกราฟิก Intel-Nvidia แบบไฮบริด ผู้ใช้ผู้ดูแลระบบ EMET เพื่อความปลอดภัย ไม่มีซอฟต์แวร์ป้องกันไวรัส เพราะมันไม่จำเป็น
ในที่นี้ ฉันลองใช้วิธีที่ธรรมดากว่านั้น อัปเดตแพตช์ Microsoft ทั้งหมดจนถึงเดือนมกราคม รวมถึงไดรเวอร์ระบบ รวมถึง Nvidia จากนั้น ฉันเรียกใช้โปรแกรมติดตั้งแบบสแตนด์อโลนตามคำแนะนำ โดยใช้โปรแกรมปรับปรุงการยกเลิกรายเดือนสำหรับ Windows 8.1 ซึ่งได้รับอีกครั้งอย่างสวยงามและง่ายดายจาก Microsoft Update Catalog ติดตั้งแล้ว รีบูต
หลังจากรีบูตทุกอย่างก็เป็นสีพีช ฉันได้ลองเล่นเกมสองสามเกม เช่น เกมโปรดของฉัน เช่น เกมยิงมุมมองบุคคลที่หนึ่ง ArmA 3 และกลยุทธ์สร้างเมือง Cities Skylines ทั้งสองเกมใช้งานได้โดยไม่มีปัญหาใดๆ ถ้ามีอะไรตอนนี้ทุกอย่างรู้สึกเร็วขึ้นกว่าเดิม แต่เราจะพูดถึงเรื่องนี้ในรายละเอียดแยกต่างหาก เนื่องจากฉันต้องจัดเทศกาลที่น่ากลัวทั้งหมดเกี่ยวกับการแสดงและอัปเดตคำเทศนาที่ครบกำหนด
ตัวอย่าง Windows 10
ที่นี่ ฉันใช้แล็ปท็อปทดสอบ Lenovo IdeaPad G50-70 ของฉันตั้งแต่ปี 2015 ซึ่งฉันใช้สำหรับการทดสอบการกระจาย Linux อย่างละเอียดด้วย มีผู้ใช้จำกัด โดยมี Exploit Protection อยู่ Windows Defender ถูกปิด อย่างไรก็ตาม ฉันปล่อยให้ Windows 10 อัปเดตตัวเองจนถึงระดับสูงสุด และหากไม่มีรีจิสตรีคีย์ ก็ไม่มีการยกเลิกมกราคม ฉันเพิ่มรหัส รีสตาร์ทบริการ WU แล้วรับข้อมูลเดือนมกราคมด้วย
ดังนั้นเราจึงสามารถพูดได้อย่างแน่นอนว่า Microsoft มีแนวทางที่แคบมากที่นี่ แต่ฉันเดาว่าพวกเขาไม่สามารถรู้ได้จริงๆ ว่าคุณมี AV ที่ไม่รองรับหรือไม่มีเลย เพียงแต่ว่าคีย์รีจิสทรีหายไป ยิ่งไปกว่านั้น คีย์จะถูกโหลดเมื่อบริการเริ่มทำงานเท่านั้น ซึ่งยังบอกเราเล็กน้อยเกี่ยวกับวิธีการทำงานของโปรแกรมและวิธีที่โปรแกรมโหลดข้อมูลลงในหน้าหน่วยความจำ ซึ่งเป็นที่มาของปัญหานี้ ดังนั้นหากมีผลกระทบด้านประสิทธิภาพ ก็มักจะเกิดขึ้นระหว่างการเริ่มต้นแอปพลิเคชัน ฉันจะคุยโวเกี่ยวกับเรื่องนี้และละครโฆษณาไร้สาระที่กำลังจะมีขึ้นในเร็ว ๆ นี้
ตัวอย่างอื่นๆ
ฉันได้ลองใช้อีกสองระบบ Windows 7 หนึ่งเครื่องและ Windows 8 อีกหนึ่งระบบ 64 บิตทั้งหมด และไม่มีปัญหาในทุกกรณี ก่อนหน้านี้เป็นเดสก์ท็อปอีกเครื่องหนึ่งซึ่งคล้ายกับอุปกรณ์เล่นเกมและยังติดตั้งการ์ด Nvidia (รุ่นเก่าและมีไดรเวอร์รุ่นเก่ากว่า) ในขณะที่รุ่นหลังคือ Asus VivoBook ของฉันตั้งแต่ปี 2013 พร้อมกราฟิก Intel เรียกใช้บัญชีผู้ดูแลระบบและ EMET . ไม่มีปัญหาเลย
ข้อสังเกตอื่นๆ
ทุกอย่างเรียบร้อยดี. แต่ถึงกระนั้น หากคุณมีข้อสงสัยเกี่ยวกับการอัปเดตในอนาคต คุณสามารถใช้เครื่องมือออฟไลน์ เช่น Autopatcher และ/หรือแค็ตตาล็อกการอัปเดตได้เสมอ ดังนั้นคุณจึงไม่ควรรู้สึกว่าถูกเปิดเผย นอกจากนี้ หากคุณใช้แนวทางปฏิบัติด้านความปลอดภัยที่เหมาะสม - ผู้ใช้แบบจำกัด, EMET และ/หรือ Exploit Protection ใหม่และดีใน Windows 10 คุณไม่จำเป็นต้องใช้ผลิตภัณฑ์ป้องกันมัลแวร์ ผ่อนคลายและสนุกกับชีวิต
สรุป
เรามีทุกอย่างที่นี่ หกระบบตั้งแต่ปี 2010 ถึงปี 2015 โปรเซสเซอร์ห้ารุ่นที่แตกต่างกันและผู้จำหน่ายฮาร์ดแวร์ที่แตกต่างกันสามราย Windows 7/8/10, Home, Pro และ Ultimate Editions, กราฟิก Nvidia และ Intel, ผู้ดูแลระบบและผู้ใช้ที่จำกัด ไม่มีซอฟต์แวร์ป้องกันไวรัสเลย ฉันทดสอบการรักษาความปลอดภัยด้วยตนเองและการอัปเดตการยกเลิก ฉันทดสอบด้วยคีย์รีจิสทรี ฉันลองใช้แอพพลิเคชั่น, สตรีมมิ่งวิดีโอ, เกม ทุกอย่างเรียบร้อยดีหลังจากการอัปเดตเหล่านี้ ฉันมั่นใจมากว่าคุณจะสบายดีเช่นกัน
ฉันไม่สามารถแสดงความรังเกียจต่อความคิดของฝูงเกี่ยวกับปัญหานี้ได้ และความหวาดกลัวก็ปะทุขึ้นที่นั่น เรื่องไร้สาระ copypasta มากมายช่วยได้น้อยมาก และไม่มีใครมารบกวนการทดสอบหรือตรวจสอบสิ่งต่างๆ แต่พวกเขาบ่นเกี่ยวกับข่าวปลอมใช่ไหม อย่างไรก็ตาม ฉันหวังว่าคุณจะพบว่าบทความนี้มีประโยชน์ ถ้าเธอมีความสุข ช่วยสนับสนุนฉัน ฉันจะได้นั่งบนชายหาดที่มีแสงแดดส่องถึงที่ไหนสักแห่ง ในขณะที่ละครของโลกยุคแรกกำลังฉายอยู่ที่อื่น ประสิทธิภาพกำลังจะมาในอีกไม่กี่วันนี้
ไชโย
