الدافع

كان هناك في البداية الكثير من الضجيج والتهويل والتسويق حول هذه المسألة، ولم تكن هناك وثائق كثيرة حول كيفية معرفة ما إذا كنت متأثرًا، وما هو الحمل الإضافي على الأداء. هدفت SpecuCheck إلى جعل تلك البيانات سهلة الوصول للمستخدمين وأقسام تقنية المعلومات، لتجنب الاضطرار إلى استخدام مصحح أخطاء ويندوز أو هندسة عكسية لواجهة API بأنفسهم.

منذ ذلك الحين، قامت Microsoft بعمل رائع لكشف تلك البيانات من وضع النواة بشكل موجز، إذ تشير بإيجاز إلى دعم النواة واستخدامها لتقنيات التخفيف وميزات العتاد المختلفة، وأصدرت وحدة PowerShell CmdLet لاسترداد تلك البيانات. لذلك، تبقى SpecuCheck مجرد أداة بحثية ولا يُنصح باستخدامها — يرجى استخدام وحدة PowerShell المعتمدة من Microsoft بدلاً من ذلك.

التثبيت على ويندوز

لتشغيل SpecuCheck، ما عليك سوى تنفيذه من سطر الأوامر:

c:\SpecuCheck.exe

سيؤدي ذلك إلى ظهور شاشة معلومات توضح الميزات/التخفيفات المفعّلة. إذا رأيت النص التالي:

Your system either does not have the appropriate patch, or it may not support the information class required

يشير هذا إلى أن نظامك غير محدّث حاليًا للتخفيف من هذه الثغرات الأمنية.

المراجع

إذا كنت ترغب في معرفة المزيد عن أبحاثي أو أعمالي، أدعوك لزيارة مدونتي على http://www.alex-ionescu.com بالإضافة إلى شركتي للتدريب والاستشارات، Winsider Seminars & Solutions Inc.، على http://www.windows-internals.com.

كما يجب عليك بالتأكيد قراءة منشور Project Zero المفيد بشكل لا يصدق.

لمزيد من المعلومات حول تصحيحات ويندوز المناسبة واللازمة، يرجى قراءة نشرة Microsoft الاستشارية وإرشادات Microsoft الإضافية.

تحذيرات

تعتمد SpecuCheck على استدعاءات نظام وفئات معلومات غير موثقة قد تتغير. بالإضافة إلى ذلك، تُرجع SpecuCheck فقط المعلومات التي تخزّنها نواة ويندوز حول حالة التخفيفات وميزات العتاد — وبناءً على إعدادات السياسة (السجل، معلمات الإقلاع) أو علامات التوافق الأخرى، قد لا تتطابق حالة نواة ويندوز مع حالة العتاد الفعلية. الهدف من هذه الأداة هو تقديم تقييم خاص بويندوز، وليس تقييمًا للعتاد مستقلًا عن نظام التشغيل.

SpecuCheck ليست سوى أداة بحثية ولا يُنصح باستخدامها للاستخدام العام أو التجاري — يرجى استخدام وحدة PowerShell المعتمدة من Microsoft بدلاً من ذلك.

الترخيص