Wenn der Microcode seiner CPU neu genug ist und man alle Updates eingespielt hat, dann wären da noch ein paar Registry Settings. Details bei Microsoft:
https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in