Сериал След. «Охота на птицелова»
Spectre and Meltdownの脆弱性は、ここ数年で最悪の脆弱性の1つになっています。ソフトウェアパッチはすでに発行されていますが、それよりも深刻な問題があるようです。その間、パッチが起動し、一部のコンピュータが一時的にフリーズしたり起動したりしました。現時点で、インテルはすでに修正パッチを発行しており、この脆弱性のほとんどの欠陥を修正しています。 Windows OS用に作られたパッチも、Microsoftが多くのウイルス対策アプリケーションが更新プログラムと互換性がなく、ブルースクリーンエラーを投げかけていることが判明したばかりです。
セキュリティ更新プログラムのメルトダウンとスペクターの問題
非互換性の問題はWindowsの不安定化を招き、予防策としてMicrosoftはすべてのバージョンのWindowsからセキュリティパッチを保留することに決めました。一方、同社はウイルス対策メーカーに連絡して、レジストリキーを設定して、ウイルス対策ソフトウェアが新しくインストールされたパッチと互換性があるかどうかを判断するように指示した。
問題
Microsoftは、特定のレジストリキーが存在しない限り、セキュリティ更新プログラムが保留されるというルールを作成しました。おそらくマイクロソフトは、このルールを適用することで、ウイルス対策企業のコンプライアンスが向上することを期待していました。今年3月に予定されていたとおり、マイクロソフトはWindows 10ユーザーの制限を廃止しました。ただし、Windows 7 SP1およびWindows 8.1ユーザーの場合、この制限は引き続き維持されています。
新しいバージョンのWindows（10および8.1）では、レジストリはウイルス対策プログラムによって自動的に設定されるため、問題はありません。ただし、Windows 7をウイルス対策なしで実行すると、問題が発生します。この場合、レジストリキーを設定するアンチウイルスは存在しないため、マイクロソフトは将来のWindowsアップデートを保留にします。奇妙なことに、Windows Updateなしで立ち往生すると、システムの安全性を向上させるための機能が、誤ってセキュリティアップデートをブロックしてしまいます。
解決策
これに対する解決策は、Microsoftのサポート文書にはっきりと隠されていました。先に進む前に、この問題に対する解決策は2つあります。まず、無料のMicrosoft Security Essentialsをインストールすることで、このすべてを整理できます。インストールが完了すると、Windows 7用のセキュリティキーが作成されます。
もう1つの解決策は、レジストリ値を手動で設定し、セキュリティアップデートのブロックを解除することです。
HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥QualityCompat
ここで右クリックして、レジストリエディタを開き、以下の場所に移動します。
cadca5fe-87d3-4b96-b7fb-a231484277cc
デフォルトの "
0x00000000 "の値を変更しないようにします。 レジストリエディタを閉じると、Windows 7マシンは最新のアップデートをダウンロードし始めます。