KB4074629: ทําความเข้าใจเอาต์พุตสคริปต์ SpeculationControl PowerShell

วิธีที่ 1: การตรวจสอบ PowerShell โดยใช้ PowerShell Gallery (Windows Server 2016 หรือ WMF 5.0/5.1)

ติดตั้งโมดูล PowerShell

PS> Install-Module SpeculationControl

เรียกใช้โมดูล SpeculationControl PowerShell เพื่อตรวจสอบว่าเปิดใช้งานการป้องกันแล้ว

PS> # Save the current execution policy so it can be reset

PS> $SaveExecutionPolicy = Get-ExecutionPolicy

PS> Set-ExecutionPolicy RemoteSigned -Scope Currentuser

PS> Import-Module SpeculationControl

PS> Get-SpeculationControlSettings

PS> # Reset the execution policy to the original state

PS> Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser

วิธีที่ 2: การตรวจสอบ PowerShell โดยใช้การดาวน์โหลดจาก TechNet (ระบบปฏิบัติการเวอร์ชันก่อนหน้า/WMF เวอร์ชันก่อนหน้า)

ติดตั้งโมดูล PowerShell จาก TechNet ScriptCenter

1. ไปที่ https://aka.ms/SpeculationControlPS

2. ดาวน์โหลดSpeculationControl.zip ลงในโฟลเดอร์ภายในเครื่อง

3. แยกเนื้อหาไปยังโฟลเดอร์ภายในเครื่อง ตัวอย่างเช่น C:\ADV180002

เรียกใช้มอดูล PowerShell เพื่อตรวจสอบว่ามีการเปิดใช้งานการป้องกัน

เริ่ม PowerShell แล้ว (ใช้ตัวอย่างด้านบน) คัดลอกและเรียกใช้คําสั่งต่อไปนี้:

PS> # Save the current execution policy so it can be reset

PS> $SaveExecutionPolicy = Get-ExecutionPolicy

PS> Set-ExecutionPolicy RemoteSigned -Scope Currentuser

PS> CD C:\ADV180002\SpeculationControl

PS> Import-Module .\SpeculationControl.psd1

PS> Get-SpeculationControlSettings

PS> # Reset the execution policy to the original state

PS> Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser

ผลลัพธ์

คำ อธิบาย

การตั้งค่าการควบคุมการเก็งกําไรสําหรับ CVE-2017-5715 [การใส่เป้าหมายสาขา]

ส่วนนี้แสดงสถานะระบบสําหรับตัวแปรที่ 2, CVE-2017-5715, การใส่เป้าหมายสาขา

การสนับสนุนฮาร์ดแวร์สําหรับการลดการใส่เป้าหมายสาขาปรากฏอยู่

แผนที่ไปยัง BTIHardwarePresent บรรทัดนี้จะบอกให้คุณทราบว่ามีคุณลักษณะของฮาร์ดแวร์อยู่เพื่อสนับสนุนการลดการฉีดเป้าหมายสาขาหรือไม่ OEM อุปกรณ์เป็นผู้รับผิดชอบในการจัดหา BIOS/เฟิร์มแวร์ที่อัปเดตซึ่งมี Microcode ที่ผู้ผลิต CPU ให้มา หากบรรทัดนี้เป็น True คุณลักษณะของฮาร์ดแวร์ที่จําเป็นจะปรากฏขึ้น หากบรรทัดนั้นเป็น False คุณลักษณะของฮาร์ดแวร์ที่จําเป็นจะไม่ปรากฏ ดังนั้น จึงไม่สามารถเปิดใช้งานการลดการใส่เป้าหมายสาขาได้

หมายเหตุ BTIHardwarePresent จะเป็น True ในเครื่องเสมือน Guest ถ้ามีการนําการอัปเดต OEM ไปใช้กับโฮสต์และทําตามคําแนะนํา

มีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดการใส่เป้าหมายสาขา

แผนที่ไปยัง BTIWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดการฉีดเป้าหมายสาขาหรือไม่ หากเป็น True ระบบปฏิบัติการจะสนับสนุนการลดการฉีดเป้าหมายสาขา (ดังนั้นจึงติดตั้งการอัปเดตประจําเดือนมกราคม 2018) หากเป็น False การอัปเดตประจําเดือนมกราคม 2018 จะไม่ได้ติดตั้งบนอุปกรณ์ และไม่สามารถเปิดใช้งานการลดการป้อนเป้าหมายสาขาได้

หมายเหตุ หาก VM แบบผู้เยี่ยมชมไม่พบการอัปเดตฮาร์ดแวร์โฮสต์ BTIWindowsSupportEnabled จะเป็นเท็จเสมอ

เปิดใช้งานการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดการใส่เป้าหมายสาขา

แผนที่ไปยัง BTIWindowsSupportEnabled บรรทัดนี้จะบอกให้คุณทราบว่ามีการเปิดใช้งานการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดการฉีดเป้าหมายสาขาหรือไม่ หากเป็น True การสนับสนุนฮาร์ดแวร์และระบบปฏิบัติการสําหรับการลดการฉีดเป้าหมายสาขาจะถูกเปิดใช้งานสําหรับอุปกรณ์จึงป้องกัน CVE-2017-5715 ถ้าเป็น False เงื่อนไขใดเงื่อนไขหนึ่งต่อไปนี้เป็นจริง:

• การสนับสนุนฮาร์ดแวร์ไม่ปรากฏ

• ไม่มีการสนับสนุนระบบปฏิบัติการ

• นโยบายของระบบปิดใช้งานการลดปัญหา

การสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดการใส่เป้าหมายสาขาถูกปิดใช้งานโดยนโยบายระบบ

แมปไปยัง BTIDisabledBySystemPolicy บรรทัดนี้จะบอกคุณว่าการลดการใส่เป้าหมายสาขาถูกปิดใช้งานโดยนโยบายระบบ (เช่น นโยบายที่ผู้ดูแลระบบกําหนด) นโยบายระบบ อ้างอิงถึงตัวควบคุมรีจิสทรีตามที่ระบุไว้ใน KB4072698 ถ้าเป็น True นโยบายของระบบจะรับผิดชอบในการปิดใช้งานการลดปัญหา ถ้าเป็น False การลดปัญหาจะถูกปิดใช้งานด้วยสาเหตุอื่น

การสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดการใส่เป้าหมายสาขาถูกปิดใช้งานเมื่อไม่มีการสนับสนุนฮาร์ดแวร์

แผนที่ไปยัง BTIDisabledByNoHardwareSupport บรรทัดนี้จะบอกให้คุณทราบว่าการลดการใส่เป้าหมายสาขาถูกปิดใช้งานเนื่องจากไม่มีการสนับสนุนฮาร์ดแวร์ หากเป็น True การขาดการสนับสนุนฮาร์ดแวร์มีหน้าที่รับผิดชอบในการปิดใช้งานการบรรเทา ถ้าเป็น False การลดปัญหาจะถูกปิดใช้งานด้วยสาเหตุอื่น

หมาย เหตุหาก VM แบบผู้เยี่ยมชมไม่พบการอัปเดตฮาร์ดแวร์โฮสต์ BTIDisabledByNoHardwareSupport จะเป็นจริงเสมอ

การตั้งค่าการควบคุมการเก็งกําไรสําหรับ CVE-2017-5754 [โหลดแคชข้อมูลปลอม]

ส่วนนี้แสดงสถานะของระบบสรุปสําหรับตัวแปรที่ 3, CVE-2017-5754, โหลดแคชข้อมูลปลอม การลดปัญหาสําหรับปัญหานี้เรียกว่าเงาที่อยู่เสมือน (VA) เคอร์เนลหรือการลดโหลดแคชข้อมูลแบบโรส

ฮาร์ดแวร์มีความเสี่ยงต่อการโหลดแคชข้อมูลแบบโรส

แผนที่ไปยัง RdclHardwareProtected บรรทัดนี้จะบอกคุณว่าฮาร์ดแวร์มีความเสี่ยงต่อ CVE-2017-5754 หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์มีความเสี่ยงต่อ CVE-2017-5754 ถ้าเป็น False แสดงว่าฮาร์ดแวร์ไม่เสี่ยงต่อ CVE-2017-5754

มีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการบรรเทาการโหลดแคชข้อมูลแบบโรส

แผนที่ไปยัง KVAShadowWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับคุณลักษณะ Kernel VA Shadow หรือไม่

เปิดใช้งานการสนับสนุนระบบปฏิบัติการ Windows สําหรับการบรรเทาการโหลดแคชข้อมูลแบบโรส

แผนที่ไปยัง KVAShadowWindowsSupportEnabled บรรทัดนี้จะบอกคุณว่าคุณลักษณะ Kernel VA shadow เปิดใช้งานอยู่หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์มีความเสี่ยงต่อ CVE-2017-5754 แสดงว่ามีการสนับสนุนระบบปฏิบัติการ Windows และเปิดใช้งานฟีเจอร์นี้

ฮาร์ดแวร์ต้องใช้การทําเงา VA เคอร์เนล

แผนที่ไปยัง KVAShadowRequired บรรทัดนี้จะบอกให้คุณทราบว่าระบบของคุณจําเป็นต้องใช้การทําเงาเคอร์เนล VA เพื่อลดช่องโหว่หรือไม่

การสนับสนุน Windows OS สําหรับเคอร์เนล VA เงาปรากฏอยู่

แผนที่ไปยัง KVAShadowWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับคุณลักษณะ Kernel VA Shadow หรือไม่ ถ้าเป็น True จะมีการติดตั้งการอัปเดตประจําเดือนมกราคม 2018 บนอุปกรณ์ และแชโดว์ VA เคอร์เนลได้รับการสนับสนุน ถ้าเป็น False จะไม่มีการติดตั้งการอัปเดตประจําเดือนมกราคม 2018 และไม่มีการสนับสนุนเงา VA เคอร์เนลอยู่

การสนับสนุน Windows OS สําหรับเคอร์เนล VA เงาถูกเปิดใช้งาน

แผนที่ไปยัง KVAShadowWindowsSupportEnabled บรรทัดนี้จะบอกคุณว่าคุณลักษณะ Kernel VA shadow เปิดใช้งานอยู่หรือไม่ หากเป็น True แสดงว่ามีการสนับสนุนระบบปฏิบัติการ Windows และฟีเจอร์นี้เปิดใช้งานอยู่ คุณลักษณะเคอร์เนล VA เงาจะเปิดใช้งานอยู่ตามค่าเริ่มต้นบนรุ่นไคลเอ็นต์ของ Windows และถูกปิดใช้งานตามค่าเริ่มต้นบน Windows Server รุ่น หากเป็นเท็จ การสนับสนุนระบบปฏิบัติการ Windows จะไม่ปรากฏ หรือฟีเจอร์นี้ไม่ได้เปิดใช้งาน

เปิดใช้งานการสนับสนุนระบบปฏิบัติการ Windows สําหรับการปรับประสิทธิภาพการทํางานของ PCID ให้เหมาะสม

หมาย เหตุไม่จําเป็นต้องใช้ PCID เพื่อความปลอดภัย ซึ่งระบุว่ามีการเปิดใช้งานการปรับปรุงประสิทธิภาพการทํางานหรือไม่เท่านั้น PCID ไม่ได้รับการสนับสนุนกับ Windows Server 2008 R2

แผนที่ไปยัง KVAShadowPcidEnabled บรรทัดนี้จะบอกให้คุณทราบว่ามีการเปิดใช้งานการปรับประสิทธิภาพให้เหมาะสมเพิ่มเติมสําหรับเงา VA เคอร์เนลหรือไม่ หากเป็น True เงาเคอร์เนล VA จะถูกเปิดใช้งาน การสนับสนุนฮาร์ดแวร์สําหรับ PCID มีอยู่ และเปิดใช้งานการปรับ PCID ให้เหมาะสมสําหรับเคอร์เนล VA เงา หากเป็นเท็จ ฮาร์ดแวร์หรือระบบปฏิบัติการอาจไม่รองรับ PCID ซึ่งไม่ใช่จุดอ่อนด้านความปลอดภัยสําหรับการปรับ PCID ให้เหมาะสมที่สุดที่จะไม่เปิดใช้งาน

มีการสนับสนุนระบบปฏิบัติการ Windows สําหรับ Speculative Store Bypass Disable อยู่

แผนที่ไปยัง SSBDWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับ Speculative Store Bypass Disable หรือไม่ ถ้าเป็น True จะมีการติดตั้งการอัปเดตประจําเดือนมกราคม 2018 บนอุปกรณ์ และแชโดว์ VA เคอร์เนลได้รับการสนับสนุน ถ้าเป็น False จะไม่มีการติดตั้งการอัปเดตประจําเดือนมกราคม 2018 และไม่มีการสนับสนุนเงา VA เคอร์เนลอยู่

ฮาร์ดแวร์จําเป็นต้องมีการปิดใช้งานการเลี่ยงผ่านสโตร์แบบคาดการณ์

แผนที่ไปยัง SSBDHardwareVulnerablePresent บรรทัดนี้จะบอกคุณว่าฮาร์ดแวร์มีความเสี่ยงต่อ CVE-2018-3639 หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์มีความเสี่ยงต่อ CVE-2018-3639 ถ้าเป็น False แสดงว่าฮาร์ดแวร์ไม่เสี่ยงต่อ CVE-2018-3639

มีการสนับสนุนฮาร์ดแวร์สําหรับ Speculative Store Bypass Disable

แผนที่ไปยัง SSBDHardwarePresent บรรทัดนี้จะบอกให้คุณทราบว่ามีฟีเจอร์ของฮาร์ดแวร์เพื่อสนับสนุนการปิดใช้งานการเลี่ยงผ่าน Speculative Store หรือไม่ อุปกรณ์ OEM เป็นผู้รับผิดชอบในการจัดหา BIOS/เฟิร์มแวร์ที่อัปเดตซึ่งมี Microcode ให้บริการโดย Intel หากบรรทัดนี้เป็น True คุณลักษณะของฮาร์ดแวร์ที่จําเป็นจะปรากฏขึ้น หากบรรทัดนั้นเป็น False คุณลักษณะของฮาร์ดแวร์ที่จําเป็นจะไม่ปรากฏ ดังนั้น ไม่สามารถเปิดการปิดใช้งานการเลี่ยงผ่านสโตร์แบบคาดการณ์ได้

หมาย เหตุ SSBDHardwarePresent จะ เป็นจริง ในเครื่องเสมือน Guest ถ้ามีการนําการอัปเดต OEM ไปใช้กับโฮสต์

การสนับสนุนระบบปฏิบัติการ Windows สําหรับ Speculative Store Bypass Disable เปิดอยู่

แมปไปยัง SSBDWindowsSupportEnabledSystemWide บรรทัดนี้จะบอกคุณว่าการปิดใช้งานการเลี่ยงผ่านสโตร์แบบคาดการณ์เปิดอยู่ในระบบปฏิบัติการ Windows หรือไม่ หากเป็น True การสนับสนุนฮาร์ดแวร์และระบบปฏิบัติการสําหรับ Speculative Store Bypass Disable เปิดอยู่สําหรับอุปกรณ์ที่ป้องกันไม่ให้เกิดการเลี่ยงผ่าน Speculative Store ดังนั้นจึงช่วยลดความเสี่ยงด้านความปลอดภัยอย่างสมบูรณ์ ถ้าเป็น False เงื่อนไขใดเงื่อนไขหนึ่งต่อไปนี้เป็นจริง:

• การสนับสนุนฮาร์ดแวร์ไม่ปรากฏ

• ไม่มีการสนับสนุนระบบปฏิบัติการ

• การข้าม Store แบบคาดการณ์ไม่ได้เปิดใช้งานผ่านรีจิสทรีคีย์ ดูบทความต่อไปนี้สําหรับคําแนะนําเกี่ยวกับวิธีการเปิดใช้งาน:

  • KB4073119: คําแนะนําไคลเอ็นต์ Windows สําหรับผู้เชี่ยวชาญด้าน IT เพื่อป้องกันช่องโหว่ที่อาศัยไมโครเคลียร์และช่องโหว่ที่อาศัยผลข้างเคียงจากการดําเนินการแบบคาดการณ์จากซิลิคอน

  • KB4072698: คําแนะนํา HCI ของ Windows Server และ Azure Stack เพื่อป้องกันช่องโหว่ที่อาศัยไมโครเคอร์ทิคอนแบบซิลิคอนและช่องโหว่ที่อาศัยผลข้างเคียงจากการดําเนินการแบบคาดการณ์

การตั้งค่าการควบคุมการเก็งกําไรสําหรับ CVE-2018-3620 [ข้อบกพร่องของเทอร์มินัล L1]

ส่วนนี้แสดงสถานะของระบบสรุปสําหรับ L1TF (ระบบปฏิบัติการ) ที่อ้างอิงโดย CVE-2018-3620 การลดนี้ช่วยให้แน่ใจว่าบิตเฟรมเพจที่ปลอดภัยจะถูกใช้สําหรับไม่มีหรือไม่มีรายการตารางเพจที่ไม่ถูกต้อง

หมายเหตุ ส่วนนี้ไม่มีข้อมูลสรุปของสถานะการลดปัญหาสําหรับ L1TF (VMM) ที่อ้างอิงโดย CVE-2018-3646

ฮาร์ดแวร์มีความเสี่ยงต่อความผิดพลาดของเทอร์มินัล L1: จริง

แผนที่ไปยัง L1TFHardwareVulnerable บรรทัดนี้จะบอกให้คุณทราบว่าฮาร์ดแวร์มีความเสี่ยงต่อความผิดพลาดของเทอร์มินัล L1 (L1TF, CVE-2018-3620) หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์มีความเสี่ยงต่อ CVE-2018-3620 ถ้าเป็น False จะทราบว่าฮาร์ดแวร์ไม่มีความเสี่ยงต่อ CVE-2018-3620

การสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดข้อผิดพลาดของเทอร์มินัล L1 ปรากฏ: จริง

แผนที่ไปยัง L1TFWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดความผิดพลาดของเทอร์มินัล L1 (L1TF) หรือไม่ หากเป็น True จะมีการติดตั้งการอัปเดตประจําเดือนสิงหาคม 2018 บนอุปกรณ์ และการแก้ไขสําหรับ CVE-2018-3620 จะปรากฏขึ้น หากเป็น False จะไม่มีการติดตั้งการอัปเดตประจําเดือนสิงหาคม 2018 และการแก้ไขสําหรับ CVE-2018-3620 ไม่มีอยู่

การสนับสนุน Windows OS สําหรับการลดข้อบกพร่องของเทอร์มินัล L1 เปิดใช้งานอยู่: จริง

แมปไปยัง L1TFWindowsSupportEnabled บรรทัดนี้จะบอกให้คุณทราบว่ามีการเปิดใช้งานการลดระบบปฏิบัติการ Windows สําหรับ L1 Terminal Fault (L1TF, CVE-2018-3620) หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์มีความเสี่ยงต่อ CVE-2018-3620 ซึ่งเป็นการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดปัญหาและมีการเปิดใช้งานการลดปัญหา หากเป็น False แสดงว่าฮาร์ดแวร์ไม่มีความเสี่ยง การสนับสนุนระบบปฏิบัติการ Windows ไม่ปรากฏ หรือไม่มีการเปิดใช้งานการลดปัญหา

การตั้งค่าการควบคุมการเก็งกําไรสําหรับ MDS [การสุ่มตัวอย่างข้อมูลสถาปัตยกรรมขนาดเล็ก]

ส่วนนี้แสดงสถานะของระบบสําหรับชุดช่องโหว่ MDS, CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 และ ADV220002

มีการสนับสนุน Windows OS สําหรับการลดปัญหา MDS

แผนที่ไปยัง MDSWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดการสุ่มตัวอย่างข้อมูล Microarchitectural Data Sampling (MDS) หรือไม่ หากเป็น True จะมีการติดตั้งการอัปเดตเดือนพฤษภาคม 2019 บนอุปกรณ์ และการแก้ไข MDS จะปรากฏขึ้น หากเป็น False จะไม่มีการติดตั้งการอัปเดตเดือนพฤษภาคม 2019 และการแก้ไข MDS ไม่มีอยู่

ฮาร์ดแวร์มีความเสี่ยงต่อ MDS

แผนที่ไปยัง MDSHardwareVulnerable บรรทัดนี้จะบอกคุณว่าฮาร์ดแวร์มีความเสี่ยงต่อการสุ่มตัวอย่างข้อมูล (MDS) ของ Microarchitural Data Sampling (MDS) (CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12139) หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่เหล่านี้ หากเป็น เท็จ แสดงว่าทราบว่าฮาร์ดแวร์ไม่มีช่องโหว่

การสนับสนุน Windows OS สําหรับการลดปัญหา MDS ถูกเปิดใช้งาน

แผนที่ไปยัง MDSWindowsSupportEnabled บรรทัดนี้จะบอกให้คุณทราบว่าการบรรเทาระบบปฏิบัติการ Windows สําหรับการสุ่มตัวอย่างข้อมูล (MDS) ของ Microarchitectural (MDS) เปิดใช้งานอยู่หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่ MDS การสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดปัญหามีอยู่และเปิดใช้งานการบรรเทา หากเป็น False แสดงว่าฮาร์ดแวร์ไม่มีความเสี่ยง การสนับสนุนระบบปฏิบัติการ Windows ไม่ปรากฏ หรือไม่มีการเปิดใช้งานการลดปัญหา

การสนับสนุน Windows OS สําหรับการลดปัญหา SBDR ปรากฏอยู่

แผนที่ไปยัง FBClearWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการแก้ไขระบบปฏิบัติการ SBDR หรือไม่ หากเป็น True จะมีการติดตั้งการอัปเดตประจําเดือนมิถุนายน 2022 บนอุปกรณ์ และการแก้ไข SBDR จะปรากฏขึ้น หากเป็น เท็จ จะไม่มีการติดตั้งการอัปเดตประจําเดือนมิถุนายน 2022 และการแก้ไข SBDR ไม่ปรากฏ

ฮาร์ดแวร์มีความเสี่ยงต่อ SBDR

แผนที่ไปยัง SBDRSSDPHardwareVulnerable บรรทัดนี้จะบอกให้คุณทราบว่าฮาร์ดแวร์มีความเสี่ยงต่อ SBDR [การแชร์บัฟเฟอร์ข้อมูลที่อ่าน] ชุดของช่องโหว่ (CVE-2022-21123) หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่เหล่านี้ หากเป็น เท็จ แสดงว่าทราบว่าฮาร์ดแวร์ไม่มีช่องโหว่

การสนับสนุน Windows OS สําหรับการลดปัญหา SBDR ถูกเปิดใช้งาน

แผนที่ไปยัง FBClearWindowsSupportEnabled บรรทัดนี้จะบอกให้คุณทราบว่ามีการเปิดใช้งานการลดปัญหาของระบบปฏิบัติการ Windows สําหรับ SBDR [อ่านข้อมูลบัฟเฟอร์ที่ใช้ร่วมกัน] หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่ SBDR การสนับสนุนการดําเนินการของ Windows สําหรับการบรรเทาจะปรากฏขึ้นและเปิดใช้งานการบรรเทา หากเป็น False แสดงว่าฮาร์ดแวร์ไม่มีความเสี่ยง การสนับสนุนระบบปฏิบัติการ Windows ไม่ปรากฏ หรือไม่มีการเปิดใช้งานการลดปัญหา

มีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลด FBSDP

แผนที่ไปยัง FBClearWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดระบบปฏิบัติการ FBSDP หรือไม่ หากเป็น True จะมีการติดตั้งการอัปเดตประจําเดือนมิถุนายน 2022 บนอุปกรณ์ และการแก้ไข FBSDP จะปรากฏขึ้น หากเป็น เท็จ จะไม่มีการติดตั้งการอัปเดตประจําเดือนมิถุนายน 2022 และการแก้ไข FBSDP ไม่ปรากฏ

ฮาร์ดแวร์มีความเสี่ยงต่อ FBSDP

แผนที่ไปยัง FBSDPHardwareVulnerable บรรทัดนี้จะบอกคุณว่าฮาร์ดแวร์มีความเสี่ยงต่อ FBSDP [fill buffer stale data propagator] ชุดของช่องโหว่ (CVE-2022-21125, CVE-2022-21127 และ CVE-2022-21166) หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่เหล่านี้ หากเป็น เท็จ แสดงว่าทราบว่าฮาร์ดแวร์ไม่มีช่องโหว่

มีการเปิดใช้งานการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดปัญหา FBSDP

แผนที่ไปยัง FBClearWindowsSupportEnabled บรรทัดนี้จะบอกให้คุณทราบว่ามีการเปิดใช้งานการลดระบบปฏิบัติการ Windows สําหรับ FBSDP [fill buffer stale data propagator] หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่ FBSDP การสนับสนุนการดําเนินการของ Windows สําหรับการลดปัญหามีอยู่และเปิดใช้งานการบรรเทา หากเป็น False แสดงว่าฮาร์ดแวร์ไม่มีความเสี่ยง การสนับสนุนระบบปฏิบัติการ Windows ไม่ปรากฏ หรือไม่มีการเปิดใช้งานการลดปัญหา

มีการสนับสนุน Windows OS สําหรับการลดปัญหา PSDP

แผนที่ไปยัง FBClearWindowsSupportPresent บรรทัดนี้จะบอกให้คุณทราบว่ามีการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดระบบปฏิบัติการ PSDP หรือไม่ หากเป็น True จะมีการติดตั้งการอัปเดตประจําเดือนมิถุนายน 2022 บนอุปกรณ์ และการแก้ไข PSDP จะปรากฏขึ้น หากเป็น เท็จ จะไม่มีการติดตั้งการอัปเดตประจําเดือนมิถุนายน 2022 และการแก้ไข PSDP ไม่ปรากฏ

ฮาร์ดแวร์มีความเสี่ยงต่อ PSDP

แผนที่ไปยัง PSDPHardwareVulnerable บรรทัดนี้จะบอกคุณว่าฮาร์ดแวร์มีความเสี่ยงต่อ PSDP [ตัวเผยแพร่ข้อมูลหลัก] ชุดของช่องโหว่หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่เหล่านี้ หากเป็น เท็จ แสดงว่าทราบว่าฮาร์ดแวร์ไม่มีช่องโหว่

มีการเปิดใช้งานการสนับสนุนระบบปฏิบัติการ Windows สําหรับการลดปัญหา PSDP

แผนที่ไปยัง FBClearWindowsSupportEnabled บรรทัดนี้จะบอกคุณว่าการบรรเทาระบบปฏิบัติการ Windows สําหรับ PSDP [ตัวเผยแพร่ข้อมูลหลัก] เปิดใช้งานอยู่หรือไม่ หากเป็น True เชื่อว่าฮาร์ดแวร์จะได้รับผลกระทบจากช่องโหว่ PSDP การสนับสนุนการดําเนินการของ Windows สําหรับการลดปัญหามีอยู่และเปิดใช้งานการบรรเทา หากเป็น False แสดงว่าฮาร์ดแวร์ไม่มีความเสี่ยง การสนับสนุนระบบปฏิบัติการ Windows ไม่ปรากฏ หรือไม่มีการเปิดใช้งานการลดปัญหา

รีจิสทรีคีย์

แมป

FeatureSettingsOverride – Bit 0

แผนที่ - การใส่เป้าหมายสาขา - BTIWindowsSupportEnabled

FeatureSettingsOverride – Bit 1

แผนที่ - โหลดแคชข้อมูล Rogue - VAShadowWindowsSupportEnabled