Microsoft lanzó ayer el Windows Update KB4078130. Desactiva la mitigación contra Spectre, Variante 2 en todas las versiones compatibles del sistema operativo Windows de la empresa cuando se instala.
Microsoft publicó actualizaciones para Windows en el Patch Day de enero de 2018 para mitigar las vulnerabilidades de Spectre y Meltdown reveladas anteriormente. La compañía detuvo la distribución de estas actualizaciones para seleccionar los dispositivos AMD poco después de la implementación inicial porque causó una pantalla azul de accidentes mortales en máquinas Windows 7 con hardware AMD.
Intel reconoció “reinicios superiores a los esperados y otros comportamientos impredecibles” y recomendó a los clientes el 22 de enero que “dejaran de desplegar la versión actual del microcódigo en los procesadores afectados”.
RedHat ya ha revertido los parches el 21 de enero.
Índice de contenido
KB4078130 desactiva el parche Spectre
KB4078130 no se ofrece a través de Windows Update. La actualización está disponible en el sitio web del catálogo de Microsoft Update. Los usuarios y administradores necesitan descargarlo manualmente para instalarlo en los sistemas afectados.
La actualización está disponible para todas las versiones compatibles de Windows: cliente y servidor. Tiene un tamaño de 24 kilobytes.
Microsoft recomienda que el parche sólo se aplique a sistemas en los que se detecten reinicios inesperados u otros problemas después de la instalación de las actualizaciones de seguridad de enero de 2018.
Registro
La actualización no es la única opción que tienen los administradores para desactivar el parche. Los administradores pueden cambiar los valores en el Registro de Windows directamente para activar o desactivar el parche. Microsoft destaca cómo se hace esto en esta página de soporte.
Consejo : Hemos subido scripts por lotes a nuestro servidor que puede descargar y ejecutar para activar o desactivar la protección de Spectre Variant 2. Descargue el archivo haciendo clic en el siguiente enlace: windows-disable-enable-spectre-variant-2.zip
También puede utilizar InSpectre de Gibson para desactivar la protección.
Para desactivar la Variante 2 de Spectre:
reg añadir “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management” /v FeatureSettingsOverride /t REG_DWORD /d 1 /f
reg añadir “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management” /v FeatureSettingsOverrideMask /t REG_DWORD /d 1 /f
Para habilitar la Variante 2 de Spectre:
reg añadir “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management” /v FeatureSettingsOverride /t REG_DWORD /d 0 /f
reg añadir “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management” /v FeatureSettingsOverrideMask /t REG_DWORD /d 1 /f
Palabras de cierre
Desactivar la protección debería resolver el reinicio inesperado y otros problemas causados por el parche Spectre Variant 2. No es necesario instalar las actualizaciones en sistemas que se ejecutan sin ninguno de estos problemas después de la instalación de la actualización. (a través de