MS, 이미 적용된 인텔 CPU 보안패치(Spectre 및 Meltdown 취약점 보안패치) 취소하는 파일(KB4078130) 배포

 

인텔 CPU의 보안 취약점 패치 파일이 얼마전 윈도우 누적 업데이트를 통해서 배포되었습니다.

누적 업데이트를 설치하면 반 강제적으로 보안패치가 적용되었는데요.ㅠ

일부 사용자들은 성능저하를 우려하고겁을 먹은 상태이고,

일부 컴퓨터에서는 재부팅 현상이 발생한다고 합니다만, 실제 체감할 정도는 아니고 거의 미미합니다.

 

아래 파일(KB4078130)을 받아서 실행하면 이미 적용된 보안패치 적용을 취소할 수 있습니다.

아래 기사처럼 1월 누적 업데이트 설치후 재부팅 현상이나 문제가 발생하는 컴퓨터에서만 적용하는 것이 좋다고 하네요.

 

적용되는 윈도우 버전 :

Windows 10,Windows 10 LTSB,Windows 7,Windows 8.1,Windows Embedded Standard 7,Windows Server 2008,Windows Server 2008 R2,Windows Server 2012 R2,Windows Server 2016

 

---------------------------------------------------------------------------------------------------------

 

 

 

 

Microsoft, Spectre Variant 2 패치 "사용 안 함" 업데이트(KB4078130)를 발표했습니다.

 

Microsoft는 어제 Windows Update KB4078130을 발표했습니다.
업데이트는 모든 Windows 버전에서 사용할 수 있습니다.
Windows 운영 체제가 지원되는 모든 버전의 Spectre, Variant 2에 대한 완화 기능이 비활성화됩니다.

MS는 2018년 1월 패치데이에 Windows용 업데이트를 발표하여 이전에 공개된 Spectre 및 Meltdown 취약점을 완화했습니다.

AMD 하드웨어가 장착된 Windows 7 시스템에서 파란 화면 때문에 초기 배포 직후에 이러한 업데이트 배포를 중단했습니다.

KB4078130은 스펙터 패치를 비활성화합니다.

KB4078130은 Windows Update를 통해 제공되지 않습니다. 
이 업데이트는 Microsoft Update 카탈로그 웹 사이트(http://www.catalog.update.microsoft.com/Search.aspx?q=KB4078130)에서 사용할 수 있습니다. 

이 업데이트는 지원되는 모든 Windows 버전 (클라이언트 및 서버)에서 사용할 수 있습니다.  크기는 24KB입니다.

패치는 2018년 1월 보안 업데이트를 설치한 후 예기치 않은 재부팅이나 기타 문제가 있는 시스템에만 적용하는 것이 좋습니다.

 

관리자는 Windows 레지스트리의 값을 직접 변경하여 패치를 활성화하거나 비활성화 할 수 있습니다. 

팁 : Google 서버에 배치 스크립트를 업로드하여 Spectre Variant 2 보호를 활성화 또는 비활성화하도록 다운로드하고 실행할 수 있습니다. 

다음 링크를 클릭하여 파일을 다운로드하십시오 : windows-disable-enable-spectre-variant-2.zip

 

 

Spectre Variant 2를 비활성화하려면 다음과 같이하십시오.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 1 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 1 /f

Spectre Variant 2를 사용하려면 다음을 수행하십시오.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 1 /f

 

 

-----------------------------------------------------------------------------------------------------------------------------------------------

아래 1, 2번 파일 어느 것을 사용해도 같은 결과가 되기 때문에 아무거나 1개만 받아서 실행해주면 됩니다.

 

 

1) MS 카탈로그 사이트에서 받은 파일 (취소밖에 안됩니다) = 아래 disable.bat와 동일한 결과

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4078130

 

kb4078130_b86f0bf2dc0866a0e117ed2d4a5302fab0493a7b.exe 

(그냥 떠블 클릭하면 반응은 없지만 실행은 됩니다. 아무 반응 없는 것이 아닙니다. 소리없이 아래 그림처럼 레지스트리 파일의 값을 변경합니다)

 

 

2) Google 서버에서 받은 파일 (적용, 취소를 선택할 수 있습니다)

windows-disable-enable-spectre-variant-2.zip  

(ebable.bat = 보안패치 사용, disable.bat = 보안패치 사용안함)

 

 

 

 

 

[실행 전] : 보안 패치 사용함 ( enable.bat)

 

FeatureSettingsOverride = 0

FeatureSettingsOverrideMask = 1

 

 

 

[실행 후] : 보안 패치 사용 안함 ( disable.bat)

FeatureSettingsOverride = 1

FeatureSettingsOverrideMask = 1