Firma Intel^(Intel) opublikowała poradę techniczną dotyczącą luki Intel Processor Machine Check Error , która jest przypisana CVE-2018-12207 . Firma Microsoft^(Microsoft) wydała aktualizacje, które pomagają złagodzić tę lukę w przypadku maszyn^(Machines) wirtualnych gościa ( VM^(VMs) ), ale ochrona jest domyślnie wyłączona. W tym poście pokażemy, jak włączyć ochronę przed błędami sprawdzania procesora Intel w ^{(Intel Processor Machine Check Error)}systemie Windows 10^{(Windows 10)} .

Procesory Intel^(Intel) obsługujące architekturę sprawdzania komputerów mają mechanizm wykrywania i zgłaszania błędów sprzętowych (takich jak błędy magistrali systemowej, ECC , parzystości, pamięci podręcznej i TLB ) do oprogramowania systemowego. Architektura kontroli maszyny umożliwia procesorowi generowanie wyjątku kontroli maszyny w celu zasygnalizowania wykrycia błędu kontroli maszyny. Dzięki temu oprogramowanie systemowe i programiści systemów operacyjnych mogą bezpiecznie zamknąć system, gdy na platformie zostaną wykryte warunki błędu sprzętowego.

Włącz ochronę przed błędami sprawdzania procesora Intel®^{(Intel Processor Machine Check Error)}

Włączenie lub wyłączenie tej ochrony wymaga działania na hostach Hyper-V z niezaufanymi maszynami wirtualnymi^(VMs) . Postępuj zgodnie z poniższymi instrukcjami, aby skonfigurować ustawienie rejestru, aby włączyć lub wyłączyć tę ochronę na hostach Hyper-V z niezaufanymi maszynami wirtualnymi^(VMs) .

Oto jak:

Aby włączyć^{( enable)} , wykonaj następujące czynności;

Uruchom wiersz poleceń w trybie administratora^{(Launch command prompt in admin mode)} .

W wierszu polecenia skopiuj i wklej poniższe polecenie:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Zamknij^(Shutdown) , a następnie uruchom ponownie wszystkie maszyny wirtualne gościa^{(Guest VMs)} działające na hoście funkcji Hyper-V .

Aby wyłączyć^(disable) , wykonaj następujące czynności;

Uruchom wiersz polecenia w trybie administratora.

W wierszu polecenia skopiuj i wklej poniższe polecenie:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Zamknij^(Shutdown) , a następnie uruchom ponownie wszystkie maszyny wirtualne gościa^{(Guest VMs)} działające na hoście funkcji Hyper-V .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel publishеd a technical adviѕory around the Intel Processor Machine Check Error vulnеrability that is asѕigned CVE-2018-12207. Microsoft has released updates to help mitigate this vulnerability for guest Virtual Machines (VMѕ) bυt the protectіon is disabled by default. In this post, we will show you how to enаble Intel Processor Machine Check Error vulnerabіlity prоtection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Napraw błąd aplikacji ESRV.exe 0xc0000142 w systemie Windows 11/10

• Przetestuj procesor za pomocą narzędzia Intel Processor Diagnostics Tool

• Jak sprawdzić generację procesora Intel w laptopie?

• Porównanie procesorów CPU – Intel Core i9 vs i7 vs i5 vs i3

• Jak przetaktować procesor Intel (CPU)

• Czy powinieneś kupić nowe procesory AMD Ryzen 3000, czy trzymać się Intela?

• Jak włączyć lub wyłączyć funkcję Intel TSX w systemie Windows 10?

• Recenzja Intel Core i5-10600K: wybitny procesor klasy średniej!

• Co to jest Hyperthreading w CPU i jak to działa?

• Rozszerzenie przeglądarki CSS Exfil Protection oferuje atak podatności CSS Exfil

• Wyjaśnienie zarządzania pamięcią i pamięcią masową Intel Optane

• SecPod Saner Personal: bezpłatny zaawansowany skaner luk w zabezpieczeniach

• Recenzja ADATA XPG Lancer DDR5-5200 RAM: Świetna dla Intel 12. generacji!

• Deinstalator sterownika ekranu dla sterowników AMD, INTEL, NVIDIA

• Instalowany sterownik nie jest zatwierdzony dla tego komputera

• Panel sterowania Intel Graphics nie otwiera się w systemie Windows 11/10

• Recenzja Intel NUC10i5FNH: Solidna wydajność w małej obudowie!

• Narzędzie Intel Extreme Tuning Utility umożliwia podkręcanie procesora, pamięci i magistrali

• Podwój prędkość Wi-Fi na laptopach i tabletach z systemem Windows dzięki kartom sieciowym Intel

• Najlepsze darmowe emulatory mikroprocesorów 8086 dla systemu Windows 10