Intel’in sayısız işlemcisini etkileyen Downfall güvenlik açığı için nihayet yamalar yayınlanmaya başladı. Microsoft ise güvenlikten çok hıza ihtiyaç duyan kullanıcılara yönelik olarak Downfall hafifletmesini kapatmak için bir yöntem de sağladı.
Downfall hafifletmesini devre dışı bırakmak için Komut İstemi’ni yönetici olarak çalıştırın ve aşağıdaki komutu tırnak işaretleri olmadan yazın:
- “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management” /v FeatureSettingsOverride /t REG_DWORD /d 33554432 /f.“
Alternatif olarak, aynı komutu Windows Kayıt Defteri’nde şu konuma giderek çalıştırabilirsiniz:
- “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management, FeatureSettingsOverride” isimli girdiyi bulun. Sonrasında REG_DWORD değer türünü bulun ve 0x2000000 onaltılık kodunu girin.
Bunun işe yaraması için Downfall yamasının yapılmış olması gerekiyor. Windows 10 ve 11 kurulumları ayrıca 22 Ağustos 2023 veya sonrasında yayınlanan Windows güncellemelerini içermeli. Aynı durum 12 Eylül 2023 veya daha sonraki tarihli Windows güncellemelerine sahip Windows Server kurulumları için de geçerli.
Microsoft’a göre yeni Downfall düzeltmesi artık Intel Platform Güncellemesi (Intel Platform Update-IPU) 23.3 mikro kod güncellemesinin yüklenmesiyle uygulanabiliyor. Güncelleme, OEM sistemler için anakart ürün yazılımı güncellemesiyle otomatik olarak sunulacak. Diğer sistemler için ise manuel olarak yükleyebileceğiniz bir BIOS güncellemesine entegre edilecek.
Microsoft, yama aktif hale geldiğinde CPU’nun ne kadar performans kaybedeceğini söylemiyor. Ancak Microsoft’un Windows Server ortamlarında hafifletmenin devre dışı bırakılmasına izin vermesi yeterince önemli.
