正如應(yīng)用內(nèi)的文字說明所示……
2018 年初，PC 行業(yè)曝出重磅安全漏洞：現(xiàn)代個人電腦中廣泛用于提升性能的通用處理器設(shè)計特性，竟可被惡意利用，形成高危安全漏洞。整個行業(yè)迅速并持續(xù)針對熔斷、幽靈兩大威脅作出應(yīng)對，通過更新操作系統(tǒng)、主板 BIOS 與 CPU 固件修復漏洞。
要防范這兩大高危漏洞，必須同時更新系統(tǒng)硬件（刷新處理器固件的 BIOS）與操作系統(tǒng)（啟用處理器新防護特性）。更復雜的是，新款處理器自帶優(yōu)化機制，可降低此類安全更新帶來的性能損耗；而老舊處理器因缺少相關(guān)新特性，在部分運行負載下會出現(xiàn)明顯的性能下降。
這款 InSpectre 工具的設(shè)計初衷，就是清晰展示每臺設(shè)備的當前防護狀態(tài)，方便用戶采取對應(yīng)措施更新軟硬件，實現(xiàn)安全性與性能的最優(yōu)平衡。
常見問題
問：
在部分電腦上，“啟用 / 禁用防護” 按鈕中的一個、另一個甚至全部呈灰色不可用狀態(tài)，無法操作，這是什么原因？
答：
當對應(yīng)漏洞的防護狀態(tài)無法由用戶手動啟用或禁用時，對應(yīng)的 “啟用 / 禁用防護” 按鈕就會被鎖定。
例如，AMD 處理器本身不受熔斷漏洞影響，因此 “熔斷” 防護按鈕會被禁用 —— 因為根本無需關(guān)閉該防護。同理，若搭載 Intel 處理器的電腦，其 Windows 系統(tǒng)未更新熔斷漏洞補丁，系統(tǒng)本身就存在漏洞，按鈕也無法將其轉(zhuǎn)為安全防護狀態(tài)。
同樣，若設(shè)備固件未更新，就會存在幽靈漏洞風險，按鈕也無法實現(xiàn)有效防護。
因此，只有當系統(tǒng)條件滿足、操作系統(tǒng)可防護對應(yīng)漏洞，且用戶可按需關(guān)閉防護時，InSpectre 才會啟用對應(yīng)操作按鈕。
版本更新日志
版本 1 —— 初始版本
首個版本會被第三方殺毒軟件誤報風險。這大概率是因為程序用到了用于開關(guān)熔斷、幽靈防護的注冊表項。同時，其中一段文字說明的表述存在歧義、自相矛盾。
版本 2 —— 二次優(yōu)化
第二版隱藏了引發(fā)大量殺毒軟件誤報的注冊表項調(diào)用。經(jīng)病毒查殺平臺檢測，該優(yōu)化效果顯著。同時，那段存在歧義的說明被拆分為兩段，表述更準確。我們來看看這一版的實際表現(xiàn)。
版本 3 —— 新增原始技術(shù)數(shù)據(jù)展示
有技術(shù)向用戶希望了解 InSpectre 的檢測判定邏輯；非 Windows 用戶也希望獲取相關(guān)數(shù)據(jù)，以便在 Linux、MacOS 設(shè)備上（通過 WINE 兼容層）運行 InSpectre，檢測設(shè)備 CPU 的防護支持情況。
因此，InSpectre 第 3 版在程序左上角的系統(tǒng)控制菜單中，新增了“顯示技術(shù)詳情”選項。點擊小 “幽靈” 圖標，選擇 “顯示技術(shù)詳情”，即可查看工具分析運行環(huán)境后獲取的原始數(shù)據(jù)。
版本 4 —— 新增靜默系統(tǒng)檢測模式
若在命令行啟動 InSpectre 時加入?yún)?shù)probe，程序?qū)㈦[藏 Windows 圖形界面，以命令行工具模式運行。它會檢測系統(tǒng)防護狀態(tài)，隨后自動退出，并返回一個十進制退出碼，該代碼由以下 8 個 “故障位” 組合而成，可精準定位系統(tǒng)問題。例如，僅完全防護的系統(tǒng)會返回退出碼0。
表格
十進制值 故障說明
1 操作系統(tǒng)未識別熔斷漏洞
2 操作系統(tǒng)未識別幽靈漏洞
4 系統(tǒng)存在熔斷漏洞風險
8 系統(tǒng)存在幽靈漏洞風險
16 CPU 不支持幽靈防護（微碼未更新）
32 CPU 不支持低損耗熔斷防護
64 注冊表設(shè)置已禁用熔斷防護
128 注冊表設(shè)置已禁用幽靈防護
InSpectre 的退出碼為系統(tǒng)對應(yīng)故障值的總和，可通過上表拆解退出碼，判斷系統(tǒng)存在的問題。
壓縮包InSpectre-Probe-Samples.zip包含用于捕獲 InSpectre 退出碼的批處理文件與 PowerShell 腳本示例。
注意：退出碼并非程序的 “打印輸出”，不會顯示在命令行控制臺中，而是由執(zhí)行該程序的腳本或程序，在其運行結(jié)束后獲取的數(shù)值。
版本 5 —— 新增結(jié)果復制到系統(tǒng)剪貼板
舊版 InSpectre 不支持復制檢測結(jié)果?，F(xiàn)在可通過鼠標選中結(jié)果區(qū)域，使用標準快捷鍵Ctrl+C復制到系統(tǒng)剪貼板。
程序窗口左上角小幽靈圖標下的系統(tǒng)菜單中，也新增了“復制到剪貼板”選項 —— 選中區(qū)域時復制選中內(nèi)容，未選中時復制全部文本。
版本 6 —— 繞過微軟系統(tǒng)漏洞及更多優(yōu)化
部分舊版 Windows 10（1703 版，非秋季創(chuàng)意者更新）用戶反饋，InSpectre 無法識別系統(tǒng)已安裝幽靈漏洞補丁。經(jīng)分析，該版本 Windows 存在系統(tǒng)漏洞，影響了 InSpectre 這類 32 位應(yīng)用的系統(tǒng)狀態(tài)檢測。該問題在后續(xù)秋季創(chuàng)意者更新（1709 版）中已修復，但舊版未得到修復。
第 6 版 InSpectre 新增 64 位檢測機制，繞過該系統(tǒng)漏洞，精準顯示系統(tǒng)真實防護狀態(tài)。
同時，我們將摘要中的表述從 “存在漏洞” 改為 “已防護”，這樣 **“是” 代表狀態(tài)良好，“否！” 代表存在風險 **。:)
版本 7 —— 新增系統(tǒng) CPUID 顯示
微軟將逐步推送針對頑固的幽靈 2 號漏洞的 Intel（或許也包括 AMD）處理器微碼補丁。這些補丁由 Intel 陸續(xù)發(fā)布，且需 Windows 用戶手動安裝。目前尚不確定微軟是否會為舊版 Windows 系統(tǒng)提供此類補丁，我們拭目以待。
此類補丁僅適用于特定型號 CPU，需通過芯片的 **CPUID（處理器標識）** 區(qū)分。因此，InSpectre 在系統(tǒng)摘要頂部醒目顯示處理器的 CPUID 信息。
可前往微軟官網(wǎng)以下頁面，隨時查詢對應(yīng) CPUID 的 CPU 是否有可用微碼補丁：
KB4090007：Intel 處理器微碼更新
也可通過常用搜索引擎搜索KB4090007，直達該頁面及相關(guān)的微軟更新目錄頁面，獲取對應(yīng) Windows 更新包。
版本 8 —— 顯示 Intel 處理器幽靈漏洞微碼補丁是否永久可用
Intel 已完成全系列處理器的微碼更新補丁設(shè)計。2018 年 4 月 2 日，Intel 官方宣布：尚未獲得補丁的處理器，將永久不再提供補丁。完整聲明可查看對應(yīng) PDF 文檔。
文檔中明確標注了哪些處理器有可用補丁、哪些處理器將永遠不會收到固件更新。
基于這份行業(yè)公開信息，InSpectre 第 8 版內(nèi)置了對應(yīng) CPUID 列表，可直接顯示當前 Intel 處理器是否有可用的微碼固件更新。
InSpectre更新日志：
將bug掃地出門進行到底
優(yōu)化用戶反饋的問題，提升細節(jié)體驗
華軍小編推薦：
InSpectre這款軟件操作簡單，功能強大，輕松簡單，可以下載試試哦，歡迎大家下載，本站還提供.NET、批量小管家、硬盤序列號讀取器、快速隱藏任務(wù)欄圖標工具、安卓模擬器大師等供您下載。
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用