Intel je objavio tehničko savjetovanje o ranjivosti Intelove greške u provjeri stroja procesora^{(Intel Processor Machine Check Error)} kojoj je dodijeljen CVE-2018-12207 . Microsoft je objavio ažuriranja kako bi ublažila ovu ranjivost za gostujuće virtualne strojeve^(Machines) ( VM^(VMs) ), ali je zaštita prema zadanim postavkama onemogućena. U ovom ćemo vam postu pokazati kako omogućiti zaštitu ranjivosti od pogreške provjere stroja Intel procesora u ^{(Intel Processor Machine Check Error)}sustavu Windows 10^{(Windows 10)} .

Intelovi^(Intel) procesori koji podržavaju arhitekturu provjere stroja imaju mehanizam za otkrivanje i prijavljivanje hardverskih pogrešaka (kao što su sistemska sabirnica, ECC , paritet, predmemorija i TLB greške) softveru sustava. Arhitektura provjere stroja omogućuje procesoru da generira iznimku provjere stroja kako bi signalizirao otkrivanje pogreške provjere stroja. To omogućuje programerima softvera sustava i OS-a da graciozno isključe sustav kada se na platformi otkriju uvjeti hardverske pogreške.

Omogućite zaštitu od ranjivosti od pogreške provjere stroja Intel procesora^{(Intel Processor Machine Check Error)}

Omogućavanje ili onemogućavanje ove zaštite zahtijeva radnju na Hyper-V hostovima koji pokreću nepouzdane VM^(VMs) -ove . Slijedite upute u nastavku da biste postavili postavku registra kako biste omogućili ili onemogućili ovu zaštitu na Hyper-V hostovima s nepouzdanim VM^(VMs) -ovima .

Evo kako:

Da biste omogućili^{( enable)} , učinite sljedeće;

Pokrenite naredbeni redak u načinu rada administratora^{(Launch command prompt in admin mode)} .

U naredbenom retku kopirajte i zalijepite naredbu u nastavku:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Isključite^(Shutdown) , a zatim ponovno pokrenite sve gostujuće VM^{(Guest VMs)} -ove koji rade na Hyper-V hostu.

Da biste onemogućili^(disable) , učinite sljedeće;

Pokrenite naredbeni redak u načinu rada administratora.

U naredbenom retku kopirajte i zalijepite naredbu u nastavku:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Isključite^(Shutdown) , a zatim ponovno pokrenite sve gostujuće VM^{(Guest VMs)} -ove koji rade na Hyper-V hostu.

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Processor Mаchine Check Error vulnerability that is assigned CVE-2018-12207. Microsoft has released updateѕ to help mitigate this vulnerability for guest Virtual Machines (VMs) but the protection is disabled by default. In this post, we will show you how to enable Intel Processor Machine Check Error vulnerability protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Popravi pogrešku aplikacije ESRV.exe 0xc0000142 u sustavu Windows 11/10

• Testirajte svoj procesor pomoću Intelovog alata za dijagnostiku procesora

• Kako provjeriti generaciju Intelovog procesora prijenosnog računala

• Usporedba CPU procesora – Intel Core i9 vs i7 vs i5 vs i3

• Kako overclockati Intelov procesor (CPU)

• Proširenje preglednika CSS Exfil Protection nudi napad ranjivosti CSS Exfil

• AMD naspram INTEL-a 2022.: Koji su CPU-ovi bolji?

• Intel Driver & Support Assistant: Preuzmite, instalirajte, ažurirajte Intelove upravljačke programe

• igfxEM modul je prestao raditi pogreška u sustavu Windows 11/10

• SecPod Saner Personal: Besplatan napredni skener ranjivosti

• Popravite crni ekran na prijenosnom računalu sa sustavom Windows 10 s Intel HD grafikom

• Intel NUC10i5FNH recenzija: solidne performanse u malom obliku!

• Program za deinstalaciju upravljačkih programa zaslona za upravljačke programe AMD, INTEL, NVIDIA

• Pogreška aplikacije Igfxem.exe - Memorija se nije mogla pročitati

• Pregledajte Intel Core i5-10600K: Izvanredan procesor srednjeg ranga!

• Kako omogućiti virtualizaciju u BIOS-u za Intel i AMD

• Što je Hyperthreading u CPU-u i kako funkcionira?

• ADATA XPG Lancer DDR5-5200 RAM recenzija: Izvrsno za Intel 12. Gen!

• Riješite probleme s Intelovim grafičkim upravljačkim programima u sustavu Windows 11/10

• Kako ručno omogućiti Retpoline na Windows 10