Windows Analytics поможет оценить меры по защите от Meltdown и Spectre

Раскрытие двух основных уязвимостей процессора, Meltdown и Spectre, в начале января привлекло значительное внимание из-за огромного числа затронутых ЦП. Обновления выпускала и компания Microsoft, и производители Intel и AMD. Бесплатный инструмент Windows Analytics от Microsoft теперь может помочь системным администраторам оценить защиту от Meltdown и Spectre на всех своих устройствах. 

Несмотря на то, что Meltdown был относительно легко исправлен, защита от обоих эксплойтов требует как исправлений операционной системы, так и прошивки. Дальнейшее усугубление вещей состоит в том, что антивирусное программное обеспечение должно быть обновлено, чтобы быть совместимым с последними обновлениями Windows. 

Такое сочетание факторов может затруднить определение того, защищен ли ваш компьютер. Но если вы являетесь ИТ-администратором, то проблема усугубляется количеством компьютеров, которыми вам приходится управлять. Компания Microsoft стремится максимально облегчить это бремя с обновлением своего бесплатного инструментария Windows Analytics, который теперь может оценивать защиту Meltdown и Spectre для всех устройств, управляемых ИТ-специалистами.

Что умеет Windows Analytics?

Windows Analytics анализирует три основные области для определения защиты от Spectre и Meltdown:

1. Статус антивируса. Некоторое антивирусное (AV) программное обеспечение может быть несовместимо с необходимыми обновлениями операционной системы Windows. Этот анализ состояния показывает, совместимо ли AV программное обеспечение устройств с последним обновлением безопасности Windows
2. Состояние обновления системы безопасности ОС Windows. В этом представлении Windows Analytics указывается, какое обновление безопасности Windows запущено на любом устройстве и какое из этих обновлений отключено. В некоторых случаях ИТ-администраторы могут выбрать установку обновления для системы безопасности, но отключить исправление. Полный список редакций Windows и обновлений для системы безопасности можно найти в статье руководства пользователя Windows
3. Состояние прошивки. Это представление содержит подробные сведения о микропрограммном обеспечении, установленном на устройстве. В частности, это расширение сообщает: указывает ли установленное микропрограммное обеспечение на то, включены ли определенные требуемые меры защиты. Кроме того, этот статус будет ограничен списком утвержденных и доступных обновлений безопасности прошивки от Intel.

Microsoft изначально ограничивается списком одобренных и доступных обновлений от Intel. Тем не менее, компания рассчитывает добавить другие данные о партнерах по мере их появления. В настоящее время Windows Analytics используется на миллионах устройств для получения данных, которые снижают затраты на развертывание, обслуживание и поддержку Windows. А компании призывают системных администраторов незамедлительно приступить к проверке уже сегодня, чтобы принять меры по защите своей организации.