Ezt a témát zárni kéne. Nem személyes okból, mert tényleg egyes gépeken, egyes felhasználási körökben érdemes lehet kikapcsolni ezeket a foltokat, hanem egyrészt elavult, 2 éves téma, másrészt áttekinthetetlenül hosszúra dagadt, most feljött új hozzászólással, amit kereséssel sem találtam meg, meg ilyen régi hsz.-hez hozzászólni már csak topiknekrofíliának jó. Tudom, most én is hozzászólok, de csak azért, hogy jelezzem.
Az 5.2-es kernel óta, azaz kb. másfél éve már nem kell a kernelnek bootkor beveretni az ibpb rbrkg zsgbi blabla hácé wcsnéni iddqd idkfa bűvszavakat, mitigations=off és el van intézve egy paraméterrel. Persze ezek a konkrét foltok elleni kapcsolók is működnek, igaz csak egy részük, másik részük át lett nevezve. Jó, ezt a mitigations kapcsolót írja is az átszerkesztett nyitóhsz., de eldugva, és eleve nem pontosan, mert nem csak az 5.12-es kernel óta támogatatott. Szerintem már Win10 alatt sem működik az a módszer, amit a szerző említ, mert a MS szándékosan átvariálja minden újabb nagy évszakos upgrade-ben ezeket a hekkeléseket, hogy ellehetetlenítse őket, ami módszer még ment Win10 1909-en, az nem fog menni v2004-en, és ami az alatt ment, az 20H2 alatt nem fog menni. Ez ilyen, a MS nem akarja, hogy a user ura legyen a rendszerének. Tiltható továbbra is, de szerintem csak újabb módszerrel. A Win7 támogatása meg megszűnt már, így nem a foltot kell kikapcsolni rajta, hanem lehetőleg upgrade-elni. Tisztában vagyok a 3×1 éves volume licences extra támogatással, de az magánusernek nem elérhető hivatalosan, bár nem hivatalosan lewarezolható, de ez is már csak ~2 évig járható út, én a még Win7-et használók helyében nem halogatnám a váltást +2 évig, nem lesz már addig semmi, csak kifutnak az időből, aztán menni fog a sírás, hogy szemétmájkröszaft, négyszáztrillió júzörnek megszüntette a támogatást, milyen váratlan, tervezetelavulás, profitmultik minden kidobatnak, möhöhő. Közben meg lehetőségük volt a Win7 usereknek már ~5 éve váltani valami másra, hogy anno az XP-s usereknek is volt.