방송TIP 0

Windows 10 버전 1803 (OS 빌드 17763.348)을 사용하는 사용자들에게 해당됩니다.

https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Mitigating-Spectre-variant-2-with-Retpoline-on-Windows/ba-p/295618

1. 적용방법: 관리자 권한으로 cmd(명령 프롬프트)를 열고 아래의 명령어 2개를 각각 입력하고 엔터한 뒤 재부팅하면 됩니다.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v "FeatureSettingsOverride" /t REG_DWORD /d 0x400

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v "FeatureSettingsOverrideMask" /t REG_DWORD /d 0x400

1-1. 만약 CPU의 출시 시기상 스카이레이크 미만에 해당되지만 개인적인 목적으로 제온을 쓰신다면 위 링크의 본문을 참고하시기 바랍니다.

2. 적용여부 확인 방법은 다음과 같습니다.

1) windows powershell을 관리자권한으로 실행합니다.

2) 다음의 명령어들을 순서대로 하나씩 입력하고 엔터해 나아갑니다. 사용자에게 무언가를 묻는다면 y를 입력하고 엔터하시면 됩니다.

Install-Module SpeculationControl
$SaveExecutionPolicy = Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope Currentuser
Import-Module SpeculationControl

3) 이 명령어를 입력하고 나오는 내역을 확인합니다.

Get-SpeculationControlSettings

내역에서 다음의 항목들이 다음과 같은지 확인합니다.

BTIKernelRetpolineEnabled : True
BTIKernelImportOptimizationEnabled : True

만약 적용 방법대로 정상적으로 적용했으나 두 항목이 False로 뜬다면 Windows 버전과 OS 빌드가 다르거나 시스템의 CPU가 적용 대상 외의 CPU인 것이 원인입니다.

4) 이 명령어를 입력하고 windows powershell을 종료합니다.

Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser

2-1. 적용여부 확인 방법에 대한 상새한 내용은 아래의 링크를 참고하시기 바랍니다.

https://support.microsoft.com/en-us/help/4074629/understanding-the-output-of-get-speculationcontrolsettings-powershell