Spoločnosť Intel^(Intel) zverejnila technické odporúčanie týkajúce sa chyby zabezpečenia Intel Processor Machine Check Error , ktorá je priradená CVE-2018-12207 . Spoločnosť Microsoft^(Microsoft) vydala aktualizácie, ktoré pomáhajú zmierniť túto zraniteľnosť pre hosťujúce virtuálne počítače^(Machines) ( VM^(VMs) ), ale ochrana je predvolene vypnutá. V tomto príspevku vám ukážeme, ako povoliť ochranu pred zraniteľnosťou procesora Intel Processor Machine Check Error v ^{(Intel Processor Machine Check Error)}systéme Windows 10^{(Windows 10)} .

Procesory Intel^(Intel) , ktoré podporujú architektúru kontroly stroja, majú mechanizmus na zisťovanie a hlásenie chýb hardvéru (ako je systémová zbernica, ECC , parita, vyrovnávacia pamäť a chyby TLB ) do systémového softvéru. Architektúra kontroly stroja umožňuje procesoru generovať výnimku kontroly stroja, ktorá signalizuje zistenie chyby kontroly stroja. To umožňuje vývojárom systémového softvéru a OS elegantne vypnúť systém, keď sa na platforme zistia chyby hardvéru.

Povoliť ochranu proti chybe zabezpečenia procesora Intel^{(Intel Processor Machine Check Error)}

Povolenie alebo zakázanie tejto ochrany vyžaduje akciu na hostiteľoch Hyper-V s nedôveryhodnými virtuálnymi počítačmi^(VMs) . Podľa pokynov nižšie nastavte nastavenie databázy Registry na povolenie alebo zakázanie tejto ochrany na hostiteľoch Hyper-V s nedôveryhodnými virtuálnymi počítačmi^(VMs) .

Tu je postup:

Ak chcete povoliť^{( enable)} , postupujte takto;

Spustite príkazový riadok v režime správcu^{(Launch command prompt in admin mode)} .

Do príkazového riadka skopírujte a prilepte príkaz uvedený nižšie:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Vypnite^(Shutdown) a potom reštartujte všetky hosťovské virtuálne počítače^{(Guest VMs)} spustené na hostiteľovi Hyper-V .

Ak chcete zakázať^(disable) , postupujte takto;

Spustite príkazový riadok v režime správcu.

Do príkazového riadka skopírujte a prilepte príkaz uvedený nižšie:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Vypnite^(Shutdown) a potom reštartujte všetky hosťovské virtuálne počítače^{(Guest VMs)} spustené na hostiteľovi Hyper-V .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Processor Maсhine Check Error vulnerability that is assigned CVE-2018-12207. Microsoft has released updates to help mitigate this vulnerability for guest Virtual Machines (VMs) but the protection is disabled by default. In this post, we will shоw you how to enable Intеl Processor Machіne Check Errоr vulnerability protectіon in Windowѕ 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Opravte chybu aplikácie ESRV.exe 0xc0000142 v systéme Windows 11/10

• Otestujte svoj procesor pomocou nástroja Intel Processor Diagnostics Tool

• Ako skontrolovať generáciu procesora Intel v notebooku

• Porovnanie procesorov CPU – Intel Core i9 vs i7 vs i5 vs i3

• Ako pretaktovať procesor Intel (CPU)

• Intel Driver & Support Assistant: Stiahnite si, nainštalujte a aktualizujte ovládače Intel

• Ako manuálne povoliť Retpoline v systéme Windows 10

• Táto aplikácia sa nedá otvoriť – Intel Graphics Command Center

• Vysvetlenie správy pamäte a úložiska Intel Optane

• Povolenie alebo zakázanie technológie Intel Turbo Boost Max v systéme Windows 11/10

• Ako opraviť chybu „Nepodarilo sa vytvoriť virtuálny stroj Java“

• Inštalovaný ovládač nie je overený pre tento počítač

• Opravte chybu pripínania pamäte Intel Optane po inovácii systému Windows

• Vysvetlenie zraniteľnosti mikroarchitektúrneho vzorkovania údajov (MDS).

• Porovnanie najlepších lacných herných procesorov na rok 2019 – Intel vs Ryzen pre low-end zostavy

• Recenzia Intel NUC10i5FNH: Solídny výkon v malom prevedení!

• Ako povoliť alebo zakázať funkciu Intel TSX v systéme Windows 10

• Mali by ste si kúpiť nové procesory AMD Ryzen 3000 alebo držať s Intelom?

• Nepodarilo sa analyzovať súbor setup.xml – chyba inštalátora softvéru Intel

• DLL Hijacking Vulnerability Útoky, prevencia a detekcia