Як ми зазначали в попередній статті, виправлення, яке Microsoft вивів на комп'ютери Windows 7, щоб виправити вразливості Metdown, насправді принесло більше шкоди, ніж користі.

Патч зробив ОС ще більш вразливою до загроз. Більш конкретно, оновлення дозволяє всім програмам користувачеві отримувати доступ і читати вміст з ядра Windows і навіть дозволяє записувати дані в пам'ять ядра.

Підвищення вразливості привілеїв існує, коли ядро ​​Windows не вдається належним чином обробити об'єкти в пам'яті. Зловмисник, який успішно використав цю вразливість, може запустити довільний код у режимі ядра. Потім зловмисник може встановити програми; переглядати, змінювати або видаляти дані; або створити нові облікові записи з повними правами користувача.

Щоб використати цю вразливість, зловмиснику спочатку доведеться увійти в систему. Потім зловмисник може запустити спеціально створений додаток, щоб взяти під контроль постраждалу систему.

KB4100480 виправляє проблеми безпеки, викликані попередніми оновленнями Meltdown

Хороша новина полягає в тому, що тепер ви можете виправити цю проблему, завантаживши останні оновлення Windows 7. Microsoft нещодавно випустила KB4100480 для всіх користувачів Windows 7, щоб виправити це підвищення вразливості привілеїв назавжди.

Отже, якщо ви не оновлювали свій комп'ютер з Windows 7 з січня, перейдіть на сторінку "Оновлення" та перевірте наявність оновлень. Ви також можете завантажити та встановити KB4100480 безпосередньо з веб-сайту оновленого каталогу Microsoft.

Наразі повідомлень про помилки щодо процесу встановлення не існує. Користувачі взагалі не повідомляли про проблеми після встановлення оновлення, тому все повинно проходити безперебійно.

Говорячи про вразливість Meltdown, ви можете скористатися переліченими нижче посібниками, щоб протестувати свій комп’ютер і перевірити, чи він вразливий до Spectre / Meltdown:

• Завантажте цей інструмент, щоб перевірити, чи комп’ютер уразливий до Meltdown & Spectre
• Завантажте InSpectre, щоб перевірити наявність проблем із процесором