1.サーバハードウェアでCPU脆弱性問題に対応したBIOSをインストール
修正プログラムインストールで再起動が走るので、BIOS適応時は再起動は実施しない。
2.Windows Updateの更新履歴でKBkb4056898が適応済みか確認する
WindowsUpdateで適応できない場合、下記サイトからMicorsofut Updateカタログよりインストーラをダウンロード
https://support.microsoft.com/ja-jp/help/4056898/windows-81-upMidate-kb4056898?tduid=(f4734a0a05fb640207c4879f35dedcac)(256081)(2457211)(C4kK9Npmq74-tkzNejmURRb6ObsuUo6_Eg)()
3.レジストリを変更 コマンドプロンプトを管理者として実行
修正プログラムを有効にするには
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v MinVmVersionForCpuBasedMitigations /t REG_SZ /d "1.0" /f
4.サーバ再起動
パワーシェルを管理者で実行
PS C:>Get-SpeculationControlSettings
ステータスを確認
結果が緑文字でTrueとなっていれば適応済み
