Розкриття двох основних вразливостей процесора, Meltdown і Spectre, на початку січня привернуло значну увагу через величезну кількість зачепленних ЦП. Оновлення випускала компанія Microsoft і виробники Intel та AMD. Безкоштовний інструмент Windows Analytics від Microsoft тепер може допомогти системним адміністраторам оцінити захист від Meltdown та Spectre на усіх своїх пристроях.
Незважаючи на те, що Meltdown був відносно легко виправлений, захист від обох експлойтів вимагає як виправлень операційної системи, так і прошивки. Подальше збільшення речей полягає в тому, що антивірусне програмне забезпечення повинно бути оновлене, щоб бути сумісним з останніми оновленнями Windows.
Таке поєднання чинників може утруднити визначення того, чи захищений ваш комп’ютер. Але якщо ви є ІТ-адміністратором, то проблема посилюється кількістю комп’ютерів, якими вам доводиться управляти. Компанія Microsoft прагне максимально полегшити цей тягар з оновленням свого безкоштовного інструментарію Windows Analytics, який тепер може оцінювати захист Meltdown та Spectre для усіх пристроїв, керованих ІТ-фахівцями.
Що вміє Windows Analytics?
Windows Analytics аналізує три основні області для визначення захисту від Spectre та Meltdown:
- Статус антивіруса. Деяке антивірусне (AV) програмне забезпечення може бути несумісне з необхідними оновленнями операційної системи Windows. Цей аналіз стану показує, чи сумісне AV програмне забезпечення пристроїв з останнім оновленням безпеки Windows
- Стан оновлення системи безпеки ОС Windows. У цьому поданні Windows Analytics вказується, яке оновлення безпеки Windows запущене на будь-якому пристрої і яке з цих оновлень відключене. У деяких випадках ІТ-адміністратори можуть вибрати установлення оновлень безпеки, але відключити виправлення. Повний список редакцій Windows та оновлень для системи безпеки можна знайти в статті керівництва користувача Windows
- Стан прошивки. Це подання містить докладні відомості про микропрограмне забезпечення, що встановле на пристрої. Зокрема, це розширення повідомляє: чи вказує встановлене мікропрограмне забезпечення на те, чи включені певні необхідні заходи захисту. Окрім того, цей статус буде обмежений списком затверджених і доступних оновлень безпеки прошивки від Intel.
Microsoft спочатку обмежується списком схвалених і доступних оновлень від Intel. Тим не менш, компанія розраховує додати інші дані про партнерів у міру їх появи. Нині Windows Analytics використовується мільйонами пристроїв для отримання даних, які знижують витрати на розгортання, обслуговування та підтримку Windows. А компанії закликають системних адміністраторів негайно приступити до перевірки вже сьогодні, щоб вжити заходів щодо захисту своєї організації.
Джерело: Blogs Windows
