Az Intel^(Intel) technikai tanácsot tett közzé az Intel processzorgép-ellenőrzési hibája miatt, amelyhez ^{(Intel Processor Machine Check Error)}CVE-2018-12207 van hozzárendelve . A Microsoft frissítéseket adott ki a vendég virtuális ^(Microsoft)gépek^(Machines) ( VM^(VMs) -ek) sérülékenységének enyhítésére, de a védelem alapértelmezés szerint le van tiltva. Ebben a bejegyzésben bemutatjuk, hogyan engedélyezheti az Intel Processor Machine Check Error sebezhetőség elleni védelmét a Windows 10 rendszerben^{(Windows 10)} .

A gépellenőrző architektúrát támogató Intel^(Intel) processzorok rendelkeznek egy olyan mechanizmussal, amely észleli és jelenti a hardverhibákat (például rendszerbusz-, ECC- , paritás-, gyorsítótár- és TLB - hibákat) a rendszerszoftvernek. A gépellenőrző architektúra lehetővé teszi a processzor számára, hogy gépellenőrzési kivételt generáljon a gépellenőrzési hiba észlelésének jelzésére. Ez lehetővé teszi a rendszerszoftverek és az operációs rendszer fejlesztői számára, hogy kecsesen leállítsák a rendszert, amikor hardverhibát észlelnek a platformon.

Engedélyezze az Intel Processor Machine Check Error^{(Intel Processor Machine Check Error)} sebezhetőség elleni védelmét

A védelem engedélyezéséhez vagy letiltásához műveletre van szükség a nem megbízható virtuális^(VMs) gépeket futtató Hyper-V gazdagépeken . Kövesse az alábbi utasításokat a beállításjegyzék beállításához, amely engedélyezi vagy letiltja ezt a védelmet a nem megbízható virtuális^(VMs) gépeket futtató Hyper-V gazdagépeken .

Itt van, hogyan:

A engedélyezéséhez^{( enable)} tegye a következőket;

Indítsa el a parancssort adminisztrátori módban^{(Launch command prompt in admin mode)} .

A parancssorba másolja és illessze be az alábbi parancsot:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Állítsa^(Shutdown) le , majd indítsa újra a Hyper-V gazdagépen futó összes vendég virtuális gépet .^{(Guest VMs)}

A letiltásához^(disable) tegye a következőket;

Indítsa el a parancssort adminisztrátori módban.

A parancssorba másolja és illessze be az alábbi parancsot:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Állítsa^(Shutdown) le , majd indítsa újra a Hyper-V gazdagépen futó összes vendég virtuális gépet .^{(Guest VMs)}

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Processor Machine Check Error vulnerabilitу that is assigned CVE-2018-12207. Mіcrosoft has releasеd updates to help mitigate this vulnerability for guest Virtual Machines (VMs) but the рroteсtion is disabled by default. In this post, wе will show yоu how to enable Intel Procеssor Machine Check Error vulnerability protection іn Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Javítsa ki a 0xc0000142 számú ESRV.exe alkalmazási hibát Windows 11/10 rendszeren

• Tesztelje a processzort az Intel Processor Diagnostics Tool segítségével

• Hogyan ellenőrizheti a laptop Intel processzorgenerációját

• CPU processzorok összehasonlítása – Intel Core i9 vs i7 vs i5 vs i3

• Intel processzor (CPU) túlhajtása

• Javítsa ki az Intel Optane memória rögzítési hibáját a Windows frissítése után

• Mi az a Hyperthreading a CPU-ban és hogyan működik?

• Az Intel TSX képesség engedélyezése vagy letiltása a Windows 10 rendszerben

• AMD vs. INTEL 2022-ben: melyik CPU jobb?

• Display Driver Uninstaller AMD, INTEL, NVIDIA illesztőprogramokhoz

• Windows 11 kontra Windows 10 12. generációs Intel Core processzorokon

• A Retpoline manuális engedélyezése a Windows 10 rendszeren

• Az Intel Turbo Boost Max technológia engedélyezése vagy letiltása Windows 11/10 rendszeren

• Intel Driver & Support Assistant: Töltse le, telepítse és frissítse az Intel illesztőprogramokat

• Javítsa ki az Intel grafikus illesztőprogramokkal kapcsolatos problémákat a Windows 11/10 rendszeren

• Az igfxEM modul leállt hiba a Windows 11/10 rendszerben

• A „Nem sikerült létrehozni a Java virtuális gépet” hiba elhárítása

• A legjobb 2019-es költségvetésű játékprocesszorok összehasonlítva – Intel vs Ryzen alacsony kategóriás konstrukciókhoz

• ADATA XPG Lancer DDR5-5200 RAM áttekintés: Kiváló Intel 12. generációhoz!

• Ryzen 3900X vs Intel i9-9900K – Melyik CPU valóban jobb?