Intel heeft een technisch advies gepubliceerd over de kwetsbaarheid Intel Processor Machine Check Error waaraan ^{(Intel Processor Machine Check Error)}CVE-2018-12207 is toegewezen . Microsoft heeft updates uitgebracht om dit beveiligingslek voor gast-Virtual Machines ( VM's ) te verkleinen, maar de beveiliging is standaard uitgeschakeld. In dit bericht laten we u zien hoe u Intel Processor Machine Check Error kwetsbaarheidsbescherming in Windows 10 kunt inschakelen .

Intel- processors die de architectuur voor machinecontrole ondersteunen, hebben een mechanisme om hardwarefouten (zoals systeembus-, ECC- , pariteits-, cache- en TLB- fouten) te detecteren en te rapporteren aan systeemsoftware. De machinecontrolearchitectuur stelt de processor in staat om een ​​machinecontroleuitzondering te genereren om de detectie van een machinecontrolefout te signaleren. Dit stelt systeemsoftware- en OS-ontwikkelaars in staat om het systeem gracieus af te sluiten wanneer hardwarefoutcondities op het platform worden gedetecteerd.

Intel Processor Machine Check Error- beveiliging tegen kwetsbaarheid inschakelen

Voor het in- of uitschakelen van deze beveiliging is een actie vereist op de Hyper-V-hosts waarop niet-vertrouwde VM's worden uitgevoerd . Volg de onderstaande instructie om een ​​registerinstelling in te stellen om deze beveiliging in of uit te schakelen op de Hyper-V-hosts waarop niet-vertrouwde VM's worden uitgevoerd .

Hier is hoe:

Ga als volgt te werk om in te schakelen^{( enable)} ;

Start de opdrachtprompt in de beheerdersmodus^{(Launch command prompt in admin mode)} .

Kopieer en plak de onderstaande opdracht in de opdrachtprompt:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Sluit^(Shutdown) alle gast-VM's^{(Guest VMs)} af en start ze opnieuw op die op de Hyper-V- host worden uitgevoerd.

Ga als volgt te werk om uit te schakelen^(disable) ;

Start de opdrachtprompt in de beheerdersmodus.

Kopieer en plak de onderstaande opdracht in de opdrachtprompt:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Sluit^(Shutdown) alle gast-VM's^{(Guest VMs)} af en start ze opnieuw op die op de Hyper-V- host worden uitgevoerd.

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Processor Machinе Check Error vulnerability that is assigned CVE-2018-12207. Microsoft has releasеd updates to help mitigate this vulnerability for guest Virtual Machines (VMs) but the protection is disabled by default. In this post, we will show you how tо enable Intel Processor Machine Cheсk Error vulnerability protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Toepassingsfout 0xc0000142 op Windows 11/10

• Test uw processor met Intel Processor Diagnostics Tool

• Hoe de Intel-processorgeneratie van laptop te controleren?

• CPU-processorvergelijking - Intel Core i9 versus i7 versus i5 versus i3

• Een Intel-processor (CPU) overklokken

• Windows 11 versus Windows 10 op 12e generatie Intel Core-processors

• igfxEM-module werkt niet meer fout in Windows 11/10

• Virtualisatie inschakelen in BIOS voor Intel en AMD

• Hoe Retpoline handmatig in te schakelen op Windows 10

• Zwart scherm repareren op Windows 10-laptop met Intel HD Graphics

• Intel Optane geheugen- en opslagbeheer uitgelegd

• Een bug, probleem of kwetsbaarheid melden aan Microsoft

• Intel Core i5-12600K review: de beste mid-range gaming-CPU van dit jaar?

• Met Intel Extreme Tuning Utility kunt u CPU-, geheugen- en bussnelheden overklokken

• ARM versus Intel-processors: wat is het beste?

• Het stuurprogramma dat wordt geïnstalleerd, is niet gevalideerd voor deze computer

• Wat is Hyperthreading in CPU en hoe werkt het?

• CSS Exfil Protection-browserextensie biedt aanval op CSS Exfil-kwetsbaarheid

• Beste 2019 budget gaming-CPU's vergeleken - Intel vs Ryzen voor low-end builds

• Problemen met Intel Graphics Drivers oplossen op Windows 11/10