Intel julkaisi teknisen neuvon Intel Processor Machine Check Error -haavoittuvuudesta, joka on määritetty CVE-2018-12207 . Microsoft on julkaissut päivityksiä lieventääkseen tätä haavoittuvuutta vierasvirtuaalikoneiden (^(Machines) VM )^(VMs) osalta, mutta suojaus on oletuksena poistettu käytöstä. Tässä viestissä näytämme, kuinka Intel Processor Machine Check Error -haavoittuvuussuojaus otetaan käyttöön Windows 10 :ssä .

Intel -prosessoreissa, jotka tukevat koneentarkistusarkkitehtuuria, on mekanismi laitteistovirheiden (kuten järjestelmäväylä-, ECC- , pariteetti-, välimuisti- ja TLB -virheiden) havaitsemiseksi ja raportoimiseksi järjestelmäohjelmistolle. Koneentarkistusarkkitehtuuri mahdollistaa prosessorin generoimaan koneentarkistuspoikkeuksen, joka ilmoittaa koneen tarkistusvirheen havaitsemisesta. Tämän ansiosta järjestelmäohjelmistot ja käyttöjärjestelmäkehittäjät voivat sulkea järjestelmän sulavasti, kun alustalla havaitaan laitteistovirheitä.

Ota Intel Processor Machine Check Error -haavoittuvuussuoja käyttöön

Tämän suojauksen ottaminen käyttöön tai poistaminen käytöstä vaatii toimenpiteen Hyper-V-isännille, jotka käyttävät epäluotettavia virtuaalikoneita^(VMs) . Noudata alla olevia ohjeita asettaaksesi rekisteriasetuksen, joka ottaa tämän suojan käyttöön tai poistaa sen käytöstä Hyper-V-isännissä, jotka käyttävät epäluotettavia virtuaalikoneita^(VMs) .

Näin:

Ota toiminto käyttöön^{( enable)} seuraavasti;

Käynnistä komentokehote järjestelmänvalvojatilassa^{(Launch command prompt in admin mode)} .

Kopioi ja liitä komentokehotteeseen alla oleva komento:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Sammuta^(Shutdown) ja käynnistä sitten uudelleen kaikki Hyper-V- isännässä toimivat vieras-VM :t.^{(Guest VMs)}

Poista käytöstä^(disable) seuraavasti:

Käynnistä komentokehote järjestelmänvalvojatilassa.

Kopioi ja liitä komentokehotteeseen alla oleva komento:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Sammuta^(Shutdown) ja käynnistä sitten uudelleen kaikki Hyper-V- isännässä toimivat vieras-VM :t.^{(Guest VMs)}

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Processor Machine Check Error vulnerability that is assigned CVE-2018-12207. Microsoft has released updates to help mitigatе this vulnerability for guest Virtual Machines (VMs) but the protection is disаbled by defаult. In this post, we will show yоu how to enable Intel Processor Machine Check Εrrоr vulnerability protеctiоn in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Korjaa ESRV.exe-sovellusvirhe 0xc0000142 Windows 11/10:ssä

• Testaa prosessori Intel Processor Diagnostics Tool -työkalulla

• Kuinka tarkistaa kannettavan tietokoneen Intel-suorittimen sukupolvi

• Prosessorien vertailu – Intel Core i9 vs i7 vs i5 vs i3

• Kuinka ylikellottaa Intel-prosessori (CPU)

• Korjaa Intel Optane -muistin kiinnitysvirhe Windows-päivityksen jälkeen

• Virtualisoinnin ottaminen käyttöön BIOSissa Intelille ja AMD:lle

• setup.xml:n jäsentäminen epäonnistui - Intel Software Installer -virhe

• Ota Intel Turbo Boost Max -tekniikka käyttöön tai poista se käytöstä Windows 11/10:ssä

• Kuinka korjata "Java-virtuaalikonetta ei voitu luoda" -virhe

• Microarchitectural Data Sampling (MDS) -haavoittuvuus selitetty

• AMD vs Intel - Mitkä ovat tärkeimmät erot?

• Intel TSX -ominaisuuden ottaminen käyttöön tai poistaminen käytöstä Windows 10:ssä

• Pitäisikö sinun ostaa uudet AMD Ryzen 3000 -suorittimet vai pitääkö Intelin kanssa kiinni?

• Virheen, ongelman tai haavoittuvuuden ilmoittaminen Microsoftille

• Arvostele Intel Core i5-10600K: Erinomainen keskitason prosessori!

• ASUS Transformer Book T300 Chi -arvostelu – Hyvä ulkonäkö kohtaa Intel Core M -suorittimen

• Tuplaa WiFi-nopeus Windows-kannettavissa tietokoneissa ja tableteissa Intel-verkkokorteilla

• DLL-kaappauksen haavoittuvuuden hyökkäykset, ehkäisy ja havaitseminen

• Asennettua ohjainta ei ole vahvistettu tälle tietokoneelle