Вывод мер по устранению уязвимости Spectre для успешного патча

Я получил результаты внутреннего тестирования безопасности в своей компании и задачу их исправить. Документ, который мне предоставили, напоминал вывод, полученный из скрипта PowerShell от Microsoft для управления специуляцией с https://github.com/microsoft/SpeculationControl

Настройки контроля специуляции для CVE-2017-5715 [инъекция целевой ветки]

Аппаратная поддержка смягчения инъекций целевой ветки присутствует: Верно
Поддержка ОС Windows для смягчения инъекций целевой ветки присутствует: Верно
Поддержка ОС Windows для смягчения инъекций целевой ветки включена: Ложно
Поддержка ОС Windows для смягчения инъекций целевой ветки отключена политикой системы: Верно
Поддержка ОС Windows для смягчения инъекций целевой ветки отключена отсутствием аппаратной поддержки: Ложно

Настройки контроля специуляции для CVE-2017-5754 [недобросовестная загрузка кэша данных]

Аппаратное обеспечение уязвимо для недобросовестной загрузки кэша данных: Верно
Поддержка ОС Windows для смягчения недобросовестной загрузки кэша данных присутствует: Верно
Поддержка ОС Windows для смягчения недобросовестной загрузки кэша данных включена: Ложно

Аппаратное обеспечение требует тенирования виртуальных адресов ядра: Верно
Поддержка ОС Windows для тенирования виртуальных адресов ядра присутствует: Верно
Поддержка ОС Windows для тенирования виртуальных адресов ядра включена: Ложно

Настройки контроля специуляции для CVE-2018-3639 [обход спекулятивного магазина]

Аппаратное обеспечение уязвимо для обхода спекулятивного магазина: Верно
Аппаратная поддержка отключения обхода спекулятивного магазина присутствует: Верно
Поддержка ОС Windows для отключения обхода спекулятивного магазина присутствует: Верно
Поддержка ОС Windows для отключения обхода спекулятивного магазина системная: Ложно

Настройки контроля специуляции для CVE-2018-3620 [ошибка на уровне L1]

Аппаратное обеспечение уязвимо для ошибки на уровне L1: Ложно

Настройки контроля специуляции для MDS [выборка данных по микроархитектуре]

Поддержка ОС Windows для смягчения MDS присутствует: Верно
Аппаратное обеспечение уязвимо для MDS: Верно
Поддержка ОС Windows для смягчения MDS включена: Ложно

Настройки контроля специуляции для SBDR [чтение данных общих буферов]

Поддержка ОС Windows для смягчения SBDR присутствует: Верно
Аппаратное обеспечение уязвимо для SBDR: Верно
Поддержка ОС Windows для смягчения SBDR включена: Ложно

Настройки контроля специуляции для FBSDP [пропагатор устаревших данных заполненного буфера]

Поддержка ОС Windows для смягчения FBSDP присутствует: Верно
Аппаратное обеспечение уязвимо для FBSDP: Верно
Поддержка ОС Windows для смягчения FBSDP включена: Ложно

Настройки контроля специуляции для PSDP [пропагатор устаревших первичных данных]

Поддержка ОС Windows для смягчения PSDP присутствует: Верно
Аппаратное обеспечение уязвимо для PSDP: Верно
Поддержка ОС Windows для смягчения PSDP включена: Ложно

Предложенные действия

 * Следуйте рекомендациям по включению поддержки смягчений управления специуляцией для Windows Server, описанным в https://support.microsoft.com/help/4072698


BTIHardwarePresent                  : Верно
BTIWindowsSupportPresent            : Верно
BTIWindowsSupportEnabled            : Ложно
BTIDisabledBySystemPolicy           : Верно
BTIDisabledByNoHardwareSupport      : Ложно
BTIKernelRetpolineEnabled           : Ложно
BTIKernelImportOptimizationEnabled  : Ложно
RdclHardwareProtectedReported       : Верно
RdclHardwareProtected               : Ложно
KVAShadowRequired                   : Верно
KVAShadowWindowsSupportPresent      : Верно
KVAShadowWindowsSupportEnabled      : Ложно
KVAShadowPcidEnabled                : Ложно
SSBDWindowsSupportPresent           : Верно
SSBDHardwareVulnerable              : Верно
SSBDHardwarePresent                 : Верно
SSBDWindowsSupportEnabledSystemWide : Ложно
L1TFHardwareVulnerable              : Ложно
L1TFWindowsSupportPresent           : Верно
L1TFWindowsSupportEnabled           : Ложно
L1TFInvalidPteBit                   : 45
L1DFlushSupported                   : Верно
HvL1tfStatusAvailable               : Ложно
HvL1tfProcessorNotAffected          : Ложно
MDSWindowsSupportPresent            : Верно
MDSHardwareVulnerable               : Верно
MDSWindowsSupportEnabled            : Ложно
FBClearWindowsSupportPresent        : Верно
SBDRSSDPHardwareVulnerable          : Верно
FBSDPHardwareVulnerable             : Верно
PSDPHardwareVulnerable              : Верно
FBClearWindowsSupportEnabled        : Ложно

Но мой начальник теперь говорит, что это не исправлено, и я тоже не уверен. Может кто-то подтвердить или опровергнуть это?