Die Sicherheitslücken Meltdown und Spectre sind ja derzeit in aller Munde. Egal, welche Internetseite, welcher Blog oder auch Zeitschrift gelesen wird, es ist die Rede von Meltdown und Spectre Schwachstellen, die Euren PC gefährden. Auch wir haben uns damit beschäftigt und möchten Euch hier nachfolgend zeigen, wie schnell und Einfach Ihr Euren PC entsprechend testen könnt.

Es gibt im Internet bereits einige Webseiten, die entsprechende Meltdown und Spectre Sicherheitstest´s ausführen. Allerdings sind diese unserer Meinung nach als Herkunftsquelle schon zweifelhaft und wir würden nicht empfehlen, diese zu nutzen. Aus diesem Grund hat Microsoft ein PowerShell Script veröffentlicht, mit dem Ihr dieses doch recht einfach selber durchführen könnt und somit sicher sein könnt, dass eine evtl. bereits vorhandene Meltdown und Spectre Lücke nicht durch eine zweifelhafte Webseite ausgenutzt wird.

Aus erstes müsst Ihr Euch von der Microsoft Technet Webseite das „Speculation Control Validation PowerShell Script“ downloaden. Dies ist eine kleine Zip-Datei, die folgende Dateien enthält.

SpeculationControl.psd1
SpeculationControl.psm1

Diese beiden Dateien kopiert Ihr am besten in das Verzeichnis


Windows-FAQ Newsletter

Hier könnt Ihr Euch bei unserem Windows-FAQ Newsletter anmelden.

C:\SpeculationControl

Nun öffnet Ihr ein PowerShell Fenster mit Administrator-Rechten und führt die folgenden Kommando´s aus.

Set-ExecutionPolicy RemoteSigned (Frage mit J beantworten)
Import-Module .\SpeculationControl.psd1 (Frage mit A beantworten)
Get-SpeculationControlSettings

Hier nachfolgend seht Ihr den gesamten Vorgang der Meltdown und Spectre Überprüfung in einem PowerShell Kommandozeilenfenster unter einer Windows 10 Installation.

Meltdown Spectre PowerShell

Interessant sind eigentlich nur die Ergebnisse, die Microsoft in „roter“ Schrift ausgibt. Diese sind in unserem Fall doch einige Hinweise, die wir dann nun nach und nach abarbeiten müssen. Hier als Auszug die „Meltdown und Spectre Fehlermeldungen“ unseres PC´s.

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is enabled: False

Windows OS support for kernel VA shadow is present: False
Windows OS support for kernel VA shadow is enabled: False

In einem weiteren Beitrag werden wir Euch dann zeigen, wie Ihr die Meltdown und Spectre Sicherheitsprobleme nach und nach beseitigen könnt.

Anmerkung vom 14.01.2018: Der versprochene Beitrag ist nun online, Ihr findet Ihn unter „BIOS Update zwingend erforderlich für Meltdown und Spectre Sicherheitslücken„. 

Wenn Ihr an weiteren Informationen zum Thema Sicherheit bzw. Security interessiert seit, so solltet Ihr Euch folgende Beiträge genauer anschauen.

– TrendMicro OfficeScan Upgrade auf Version 11.0.6496 SP1 für das Fall Creators Update
– Verschlüsselte Ransomware Dateien mit einem Tool wieder entschlüsseln
– UAC bei Windows 10 ausschalten bzw. deaktivieren
– Internetaktivitäten des Windows PC´s protokollieren
– ZIP, RAR oder CAB Files mit Windows Defender durchsuchen