Интел^(Intel) је објавио технички савет о рањивости Интел процесорске машине у провери^{(Intel Processor Machine Check Error)} рањивости којој је додељен ЦВЕ-2018-12207^{(CVE-2018-12207)} . Мицрософт^(Microsoft) је објавио исправке како би ублажио ову рањивост за гостујуће виртуелне машине^(Machines) ( ВМ^(VMs) ), али је заштита подразумевано онемогућена. У овом посту ћемо вам показати како да омогућите заштиту рањивости од грешке у провери машине Интел процесора у ^{(Intel Processor Machine Check Error)}оперативном систему Виндовс 10^{(Windows 10)} .

Интел^(Intel) процесори који подржавају архитектуру провере машина имају механизам за откривање и пријављивање хардверских грешака (као што су системска магистрала, ЕЦЦ^(ECC) , паритет, кеш и ТЛБ^(TLB) грешке) системском софтверу. Архитектура провере машине омогућава процесору да генерише изузетак за проверу машине како би сигнализирао откривање грешке у провери машине. Ово омогућава програмерима системског софтвера и ОС да грациозно искључе систем када се на платформи открију услови хардверске грешке.

Омогућите заштиту од рањивости од грешке у провери машине Интел процесора^{(Intel Processor Machine Check Error)}

Омогућавање или онемогућавање ове заштите захтева акцију на Хипер-В хостовима који раде на непоузданим ВМ- овима^(VMs) . Следите доленаведена упутства да бисте подесили поставку регистратора да бисте омогућили или онемогућили ову заштиту на Хипер-В хостовима који користе непоуздане ВМ^(VMs) .

Ево како:

Да бисте омогућили^{( enable)} , урадите следеће;

Покрените командну линију у режиму администратора^{(Launch command prompt in admin mode)} .

У командној линији копирајте и налепите наредбу испод:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Искључите^(Shutdown) , а затим поново покрените све гостујуће ВМ^{(Guest VMs)} које раде на Хипер-В^(Hyper-V) хосту.

Да бисте онемогућили^(disable) , урадите следеће;

Покрените командну линију у режиму администратора.

У командној линији копирајте и налепите наредбу испод:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Искључите^(Shutdown) , а затим поново покрените све гостујуће ВМ^{(Guest VMs)} које раде на Хипер-В^(Hyper-V) хосту.

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel publishеd a technical advisory around the Intеl Processor Machine Check Error vulnеrability that is assigned CVE-2018-12207. Microsoft has released updates tо help mіtigate this vulnerabilitу for guеst Virtual Machines (VMs) but the protectіon is disabled by default. In this post, we will show you how to enable Intеl Processor Machine Check Error vulnerability protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Поправи грешку апликације ЕСРВ.еке 0кц0000142 на Виндовс 11/10

• Тестирајте свој процесор помоћу Интел алатке за дијагностику процесора

• Како проверити генерацију Интел процесора за лаптоп

• Поређење ЦПУ процесора – Интел Цоре и9 вс и7 вс и5 вс и3

• Како оверклоковати Интел процесор (ЦПУ)

• Интел Ектреме Тунинг Утилити вам омогућава да оверклокујете брзину процесора, меморије и магистрале

• Како да поправите грешку „Није могуће креирати Јава виртуелну машину“.

• Како омогућити виртуелизацију у БИОС-у за Интел и АМД

• Виндовс 11 у односу на Виндовс 10 на Интел Цоре процесорима 12. генерације

• Омогућите или онемогућите Интел Турбо Боост Мак технологију у оперативном систему Виндовс 11/10

• Шта је напад хладног покретања и како можете остати безбедни?

• Екстензија претраживача ЦСС Екфил Протецтион нуди напад на ЦСС Екфил рањивост

• СецПод Санер Персонал: Бесплатан напредни скенер рањивости

• Интел Оптане управљање меморијом и складиштењем објашњено

• Битдефендер кућни скенер: Скенирајте своју кућну мрежу у потрази за рањивостима

• Шта је Хипертхреадинг у ЦПУ-у и како функционише?

• игфкЕМ модул је престао да ради грешка у оперативном систему Виндовс 11/10

• Интел Дуал Банд Вирелесс-АЦ 7260 адаптер се стално прекида

• Исправите грешку прикачења Интел Оптане меморије након надоградње оперативног система Виндовс

• Интел графичка контролна табла се не отвара у оперативном систему Виндовс 11/10