Spectre og Meltdown: sådan tjekker du, om din pc er sårbar

I slutningen af 2017 blev der afsløret to sikkerhedshuller, som rystede hele it-branchen: Spectre og Meltdown. I modsætning til en almindelig virus var problemet ikke et program, du kunne fjerne – fejlene sad i selve processoren (CPU’en) i næsten alle computere, tablets og telefoner, der var solgt gennem mange år. I denne guide forklarer vi i et sprog uden teknisk jargon, hvad Spectre og Meltdown er, hvorfor de opstod, om din pc stadig kan være i fare i dag, og ikke mindst hvordan du selv kontrollerer, om din maskine er beskyttet.

Hvad er Spectre og Meltdown?

Spectre og Meltdown er to beslægtede sårbarheder i moderne processorer. De blev offentliggjort i begyndelsen af januar 2018 og er fundet uafhængigt af flere forskerhold, blandt andet Google Project Zero, det tekniske universitet i Graz og sikkerhedsforskeren Paul Kocher.

En sårbarhed er en svaghed, som en angriber kan udnytte til at gøre noget, systemet egentlig skulle forhindre. Her er det særlige, at svagheden ikke ligger i Windows eller i et program, men i den måde selve CPU-chippen arbejder på. Derfor er den svær at rette: en opdatering skal typisk komme flere steder fra på én gang.

Fagligt er der tale om tre fejl, der ofte omtales med deres CVE-numre – en CVE er et offentligt id-nummer, som sikkerhedsverdenen bruger til at holde styr på en konkret sårbarhed:

• Meltdown (CVE-2017-5754) – bryder den mur, der normalt adskiller et almindeligt program fra operativsystemets mest beskyttede hukommelse.
• Spectre, variant 1 (CVE-2017-5753) – kaldes “bounds check bypass” og narrer et program til at læse data uden for sit tilladte område.
• Spectre, variant 2 (CVE-2017-5715) – kaldes “branch target injection” og narrer processoren til at udføre kode, angriberen har plantet.

Fælles for dem er, at de kan få en computer til at lække fortrolige data – for eksempel adgangskoder, krypteringsnøgler eller andet, der ligger i hukommelsen – til et program, som slet ikke burde have adgang til dem.

Sådan virker sårbarhederne – forklaret enkelt

For at forstå problemet hjælper det at vide, hvordan en moderne processor jagter fart. For at undgå at spilde tid gætter CPU’en nemlig hele tiden på, hvad den skal lave som det næste, og går i gang, før den ved det med sikkerhed. Det kaldes spekulativ udførelse (speculative execution). Viser gættet sig at være rigtigt, er arbejdet allerede gjort, og alt går hurtigere. Viser det sig at være forkert, smider processoren resultatet væk – i hvert fald tilsyneladende.

Problemet er, at selvom det forkerte resultat kasseres, kan det nå at sætte små, målbare spor i processorens lynhurtige mellemlager (cache). Ved at måle, hvor hurtigt bestemte data hentes bagefter, kan et ondsindet program regne baglæns og rekonstruere oplysninger, det aldrig skulle have set. Det er denne sideeffekt, både Meltdown og Spectre udnytter.

Forskellen er, hvad de bryder igennem: Meltdown river muren ned mellem et program og operativsystemet, mens Spectre snyder isoleringen mellem forskellige programmer. Spectre er sværere at udnytte end Meltdown, men til gengæld også sværere at lukke helt.

Hvilke computere er berørt?

Svaret afhænger af, om vi taler om Meltdown eller Spectre, og af hvilken chip der sidder i maskinen:

• Intel – ramt hårdest. Meltdown rammer praktisk talt alle Intel-processorer fra en lang årrække, og Spectre rammer dem også.
• AMD – ifølge AMD er deres chips ikke sårbare over for Meltdown, men de er berørt af Spectre.
• ARM – processorerne, der sidder i mange telefoner og tablets, er påvirket af Spectre, og enkelte modeller også af Meltdown.

Fordi fejlen sidder i hardwaren, kan du som regel gå ud fra, at en Windows-pc fra før 2019 oprindeligt var berørt på den ene eller anden måde. Det afgørende i dag er ikke, om chippen engang var sårbar, men om de nødvendige rettelser er på plads.

Er din pc stadig i fare i 2026?

For de fleste er svaret heldigvis nej – forudsat at computeren holdes opdateret. Siden 2018 er sårbarhederne blevet lukket på tre niveauer, og en moderne, fuldt opdateret pc har alle tre på plads:

• Operativsystemet – Microsoft udsendte rettelser til Windows, der ændrer, hvordan hukommelsen håndteres, så Meltdown og Spectre ikke kan udnyttes.
• Processorens firmware (microcode) – Intel og AMD har udgivet opdateringer til chippens egen lavniveau-kode. Dem får du via en BIOS/UEFI-opdatering fra pc- eller bundkortproducenten eller gennem Windows Update.
• Browseren – Chrome, Edge og Firefox har indbygget beskyttelse (blandt andet “site isolation”), så en ondsindet hjemmeside ikke kan udnytte fejlene via JavaScript.

Der er dog to vigtige forbehold. For det første kostede de første rettelser lidt ydelse, især på ældre maskiner – noget nyere generationer af processorer har løst med indbygget beskyttelse i selve hardwaren. For det andet er Spectre og Meltdown blevet startskuddet til en hel familie af beslægtede fejl i spekulativ udførelse, som er dukket op siden: for eksempel Speculative Store Bypass (CVE-2018-3639), L1 Terminal Fault (Foreshadow), MDS, Retbleed og Downfall. Derfor handler beskyttelse ikke om en enkelt opdatering i 2018, men om løbende at holde Windows opdateret og installere firmwareopdateringer, efterhånden som de kommer.

Sådan tjekker du, om din computer er beskyttet

Du behøver ikke være ekspert for at se, om din maskine er dækket. Der findes tre praktiske metoder, fra den helt enkle til den mest grundige. Vælg den, der passer til dit niveau.

1. Ashampoo Spectre Meltdown CPU Checker

Ashampoo lavede et lille gratis værktøj, Ashampoo Spectre Meltdown CPU Checker (version 1.1.1.1, cirka 724 KB), der med et enkelt klik fortæller, om processoren er sårbar. Det kræver hverken installation eller registrering og kører på Windows 7 og nyere. Brugere af Windows 7 og 8 skal dog først installere Microsofts gratis komponent Windows Management Framework 5.1, og værktøjet skal have internetadgang, fordi det bruger en Microsoft-baseret kontrol under motorhjelmen. Download programmet via dette link. Vær opmærksom på, at værktøjet er fra 2018 og ikke er opdateret til de nyeste sårbarheder i familien – det giver et hurtigt ja/nej, men ikke det fulde billede.

2. InSpectre fra Gibson Research

Et andet lille gratis program er InSpectre fra Gibson Research (GRC). Det fylder kun cirka 128 KB, kræver ingen installation og – vigtigst – kan køre helt uden internetforbindelse. InSpectre viser i klartekst, om både operativsystemet og hardwaren er beskyttet, og om der findes en microcode-opdatering til din processor. Programmet viser også et skøn over ydelsespåvirkningen; bemærk dog, at dette skøn bygger på en simpel opslagstabel og ikke på en reel måling af din maskine. Også InSpectre stammer fra 2018, så brug det som et supplement, ikke som den endelige facit.

3. Microsofts PowerShell-modul (den opdaterede metode)

Vil du have det mest aktuelle og grundige svar, er Microsofts eget værktøj det bedste valg. Det hedder SpeculationControl og er et såkaldt PowerShell-modul – altså en lille udvidelse til Windows’ indbyggede kommandolinjeværktøj PowerShell. Det bliver stadig vedligeholdt (version 1.0.19 udkom i juni 2025) og dækker også de nyere sårbarheder, de to andre programmer ikke kender til.

Sådan gør du: åbn PowerShell som administrator og kør kommandoerne Install-Module SpeculationControl og derefter Get-SpeculationControlSettings. Du bliver bedt om at tillade, at modulet installeres, og du skal måske midlertidigt ændre den såkaldte “execution policy” (kørselspolitik) til RemoteSigned. Resultatet viser punkt for punkt, hvilke beskyttelser der er aktive på din maskine. Metoden er lidt mere teknisk, men den er gratis, officiel og altid opdateret.

Hvad gør du, hvis du ikke er beskyttet?

Viser en af kontrollerne, at noget mangler, er løsningen den samme, uanset hvilket værktøj du brugte:

• Kør Windows Update fuldt igennem – installer alle tilgængelige opdateringer, genstart og gentag, indtil der ikke er flere.
• Opdater firmwaren – besøg supportsiden for din pc-model eller dit bundkort, og installer den nyeste BIOS/UEFI-opdatering. Det er her, processorens microcode kommer fra.
• Hold browseren ajour – sørg for, at Chrome, Edge eller Firefox er på den nyeste version.
• Overvej maskinens alder – kan en meget gammel pc ikke længere få opdateringer, er det et godt tidspunkt at overveje nyere hardware med indbygget beskyttelse.

Sårbarhederne bør ses som en del af den almindelige digitale hygiejne frem for en akut brand. Grundlæggende beskyttelse – at beskytte din Windows-pc med opdateringer og et antivirusprogram – lukker langt de fleste huller i praksis. Hvis du vil have det samlede overblik over din sikkerhed, kan det være en god idé at læse, om dit Windows er sikkert.

Typiske misforståelser

• “Et antivirusprogram fjerner Spectre og Meltdown” — nej. Antivirus kan opdage malware, der forsøger at udnytte fejlene, men selve sårbarheden lukkes kun med opdateringer til Windows og firmware. Et godt program til at beskytte computeren mod virus er stadig en vigtig ekstra forsvarslinje.
• “Min pc er gammel, så den kan ikke rettes” — forkert i de fleste tilfælde. Så længe maskinen stadig modtager opdateringer, kan den beskyttes.
• “Rettelserne gør min computer meget langsommere” — ydelsestabet var mærkbart på nogle ældre systemer i 2018, men er på moderne pc’er typisk ubetydeligt.
• “Det gælder kun Windows” — nej. Fejlene sidder i hardwaren og berører også Mac, Linux, telefoner og tablets.

Vanlige frågor (FAQ)

Er Spectre og Meltdown en virus?

Nej. Det er svagheder i selve processoren, ikke et program, der har smittet din maskine. Derfor kan de ikke “fjernes” som en virus, men lukkes med opdateringer til operativsystemet, firmwaren og browseren.

Hvordan ved jeg hurtigt, om min pc er beskyttet?

Den nemmeste vej er det gratis værktøj InSpectre, der viser status i klartekst uden installation. Vil du have det mest aktuelle svar, kan du køre Microsofts PowerShell-modul SpeculationControl, som også dækker de nyere sårbarheder.

Er min computer stadig i fare i dag?

For de fleste er svaret nej, hvis Windows, firmwaren og browseren er opdateret. Nyere processorer har desuden beskyttelse indbygget i hardwaren. Risikoen er størst på gamle maskiner, der ikke længere modtager opdateringer.

Bliver computeren langsommere af rettelserne?

De første rettelser kunne koste lidt ydelse, især på ældre pc’er. På moderne hardware er forskellen normalt så lille, at du ikke mærker den i daglig brug.

Er kun Intel-computere berørt?

Nej. Meltdown rammer især Intel, men Spectre berører både Intel, AMD og ARM. Det betyder, at også Mac-computere, telefoner og tablets er omfattet og bør holdes opdateret.