Intel publicerade en teknisk rådgivning kring sårbarheten Intel Processor Machine Check Error som är tilldelad CVE-2018-12207 . Microsoft har släppt uppdateringar för att minska denna sårbarhet för virtuella gästmaskiner^(Machines) ( VM^(VMs) ) men skyddet är inaktiverat som standard. I det här inlägget kommer vi att visa dig hur du aktiverar Intel Processor Machine Check Error sårbarhetsskydd i Windows 10 .

Intel- processorer som stöder maskinkontrollarkitektur har en mekanism för att upptäcka och rapportera maskinvarufel (som systembuss, ECC , paritet, cache och TLB- fel) till systemprogramvaran. Maskinkontrollarkitekturen gör det möjligt för processorn att generera ett maskinkontrollundantag för att signalera detekteringen av ett maskinkontrollfel. Detta gör att systemprogramvara och OS-utvecklare på ett elegant sätt kan stänga av systemet när hårdvarufel upptäcks på plattformen.

Aktivera Intel Processor Machine Check Error sårbarhetsskydd

Aktivering eller inaktivering av detta skydd kräver en åtgärd på Hyper-V-värdar som kör opålitliga virtuella datorer^(VMs) . Följ instruktionerna nedan för att ställa in en registerinställning för att aktivera eller inaktivera detta skydd på Hyper-V-värdar som kör opålitliga virtuella datorer^(VMs) .

Här är hur:

För att aktivera^{( enable)} gör du följande;

Starta kommandotolken i adminläge^{(Launch command prompt in admin mode)} .

Kopiera och klistra in kommandot nedan i kommandotolken:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Stäng^(Shutdown) av och starta om alla virtuella gästdatorer^{(Guest VMs)} som körs på Hyper-V- värden.

För att inaktivera^(disable) gör du följande;

Starta kommandotolken i adminläge.

Kopiera och klistra in kommandot nedan i kommandotolken:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Stäng^(Shutdown) av och starta om alla virtuella gästdatorer^{(Guest VMs)} som körs på Hyper-V- värden.

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around thе Intel Processor Machine Check Error νulnеrabilіty that is assigned CVE-2018-12207. Microsoft haѕ released updates to help mitigate this νulnerability for guest Virtual Machinеs (VMs) but the protection is disabled by defаult. In this post, we will show you how to enable Intel Processor Machine Check Error vulnerability protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 på Windows 11/10

• Testa din processor med Intel Processor Diagnostics Tool

• Hur man kontrollerar Intel Processor Generation av bärbar dator

• CPU-processorjämförelse – Intel Core i9 vs i7 vs i5 vs i3

• Hur man överklocka en Intel-processor (CPU)

• Åtgärda Intel Optane Memory Pinning-fel efter Windows-uppgradering

• Intel Driver & Support Assistant: Ladda ner, installera, uppdatera Intel-drivrutiner

• Hur man aktiverar virtualisering i BIOS för Intel och AMD

• Dubbla din WiFi-hastighet på bärbara Windows-datorer och surfplattor med Intel-nätverkskort

• Display Driver Uninstaller för AMD, INTEL, NVIDIA-drivrutiner

• igfxEM-modulen har slutat fungera fel i Windows 11/10

• Recension Intel Core i5-10600K: En enastående mellanklassprocessor!

• Intel Thunderbolt Dock-programvara fungerar inte på Windows 11/10

• Intel Dual Band Wireless-AC 7260-adapter kopplas från hela tiden

• AMD vs. INTEL 2022: Vilka processorer är bättre?

• Intel NUC10i5FNH recension: Solid prestanda i en liten formfaktor!

• ADATA XPG Lancer DDR5-5200 RAM-recension: Perfekt för Intel 12:e generationen!

• Fixa svart skärm på bärbar dator med Windows 10 med Intel HD-grafik

• SecPod Saner Personal: Gratis Advanced Vulnerability Scanner

• Ryzen 3900X vs Intel i9-9900K – Vilken CPU är verkligen bättre?