Intel публикува технически съвет относно уязвимостта Intel Processor Machine Check Error , която е назначена CVE-2018-12207 . Microsoft пусна актуализации, за да помогне за смекчаване на тази уязвимост за виртуални машини^(Machines) за гости ( VM^(VMs) ), но защитата е деактивирана по подразбиране. В тази публикация ще ви покажем как да активирате защитата от уязвимост от грешка при проверка на машината на Intel в ^{(Intel Processor Machine Check Error)}Windows 10 .

Процесорите на Intel^(Intel) , които поддържат архитектура за проверка на машината, имат механизъм за откриване и докладване на хардуерни грешки (като системна шина, ECC , паритет, кеш и TLB грешки) на системния софтуер. Архитектурата за проверка на машината позволява на процесора да генерира изключение за проверка на машината, за да сигнализира за откриване на грешка при проверка на машината. Това позволява на разработчиците на системен софтуер и ОС да изключат изящно системата, когато на платформата бъдат открити хардуерни грешки.

Активиране на защитата срещу уязвимост при проверка на машината на процесора Intel^{(Intel Processor Machine Check Error)}

Активирането или деактивирането на тази защита изисква действие върху хостовете на Hyper-V, работещи с ненадеждни виртуални машини^(VMs) . Следвайте инструкциите по-долу, за да зададете настройка на системния регистър, за да активирате или деактивирате тази защита на хостовете на Hyper-V, работещи с ненадеждни виртуални машини^(VMs) .

Ето как:

За да активирате^{( enable)} , направете следното;

Стартирайте командния ред в режим на администратор^{(Launch command prompt in admin mode)} .

В командния ред копирайте и поставете командата по-долу:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Изключете^(Shutdown) и след това рестартирайте всички гост VM^{(Guest VMs)} , работещи на хоста Hyper-V .

За да деактивирате^(disable) , направете следното;

Стартирайте командния ред в режим на администратор.

В командния ред копирайте и поставете командата по-долу:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Изключете^(Shutdown) и след това рестартирайте всички гост VM^{(Guest VMs)} , работещи на хоста Hyper-V .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Іntel Рrocessor Machine Check Error vulnerability that is assigned CVE-2018-12207. Microsoft has rеleased uрdates to help mitigate this vulnerability for guest Virtυal Maсhines (VMs) but the prоtection is disabled by default. In this post, we will show you how to enable Intel Processor Machine Check Error vulnerability proteсtion in Windоws 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Поправете грешка в приложението ESRV.exe 0xc0000142 в Windows 11/10

• Тествайте вашия процесор с помощта на Intel Processor Diagnostics Tool

• Как да проверите генерирането на процесор Intel на лаптоп

• Сравнение на процесорния процесор – Intel Core i9 срещу i7 срещу i5 срещу i3

• Как да овърклокнете процесор Intel (CPU)

• Как да активирате виртуализацията в BIOS за Intel и AMD

• Как да коригирате грешката „Не можа да се създаде виртуалната машина на Java“.

• Това приложение не може да се отвори - Intel Graphics Command Center

• SecPod Saner Personal: Безплатен разширен скенер за уязвимости

• Преглед на Intel NUC10i5FNH: Солидна производителност в малък форм-фактор!

• Как да активирате или деактивирате възможностите на Intel TSX в Windows 10

• Поправете грешка при закрепване на паметта Intel Optane след надстройка на Windows

• Неуспешен анализ на setup.xml – грешка в инсталатора на софтуер на Intel

• AMD срещу INTEL през 2022 г.: Кои процесори са по-добри?

• Ryzen 3900X срещу Intel i9-9900K – кой процесор наистина е по-добър?

• Преглед на ADATA XPG Lancer DDR5-5200 RAM: Страхотно за Intel 12th Gen!

• Програма за деинсталиране на драйвери на дисплея за драйвери на AMD, INTEL, NVIDIA

• Какво е атака на студено зареждане и как можете да останете в безопасност?

• Преглед на Intel Core 12th Gen i7-12700K: Отново в играта!

• Как ръчно да активирате Retpoline в Windows 10