Раскрытие двух основных уязвимостей процессора, Meltdown и Spectre, в начале января привлекло значительное внимание из-за огромного числа затронутых ЦП. Обновления выпускала и компания Microsoft, и производители Intel и AMD. Бесплатный инструмент Windows Analytics от Microsoft теперь может помочь системным администраторам оценить защиту от Meltdown и Spectre на всех своих устройствах.
Несмотря на то, что Meltdown был относительно легко исправлен, защита от обоих эксплойтов требует как исправлений операционной системы, так и прошивки. Дальнейшее усугубление вещей состоит в том, что антивирусное программное обеспечение должно быть обновлено, чтобы быть совместимым с последними обновлениями Windows.
Такое сочетание факторов может затруднить определение того, защищен ли ваш компьютер. Но если вы являетесь ИТ-администратором, то проблема усугубляется количеством компьютеров, которыми вам приходится управлять. Компания Microsoft стремится максимально облегчить это бремя с обновлением своего бесплатного инструментария Windows Analytics, который теперь может оценивать защиту Meltdown и Spectre для всех устройств, управляемых ИТ-специалистами.
Что умеет Windows Analytics?
Windows Analytics анализирует три основные области для определения защиты от Spectre и Meltdown:
- Статус антивируса. Некоторое антивирусное (AV) программное обеспечение может быть несовместимо с необходимыми обновлениями операционной системы Windows. Этот анализ состояния показывает, совместимо ли AV программное обеспечение устройств с последним обновлением безопасности Windows
- Состояние обновления системы безопасности ОС Windows. В этом представлении Windows Analytics указывается, какое обновление безопасности Windows запущено на любом устройстве и какое из этих обновлений отключено. В некоторых случаях ИТ-администраторы могут выбрать установку обновления для системы безопасности, но отключить исправление. Полный список редакций Windows и обновлений для системы безопасности можно найти в статье руководства пользователя Windows
- Состояние прошивки. Это представление содержит подробные сведения о микропрограммном обеспечении, установленном на устройстве. В частности, это расширение сообщает: указывает ли установленное микропрограммное обеспечение на то, включены ли определенные требуемые меры защиты. Кроме того, этот статус будет ограничен списком утвержденных и доступных обновлений безопасности прошивки от Intel.
Microsoft изначально ограничивается списком одобренных и доступных обновлений от Intel. Тем не менее, компания рассчитывает добавить другие данные о партнерах по мере их появления. В настоящее время Windows Analytics используется на миллионах устройств для получения данных, которые снижают затраты на развертывание, обслуживание и поддержку Windows. А компании призывают системных администраторов незамедлительно приступить к проверке уже сегодня, чтобы принять меры по защите своей организации.
Источник: Blogs Windows
