Intel đã xuất bản một tư vấn kỹ thuật về lỗ hổng Kiểm tra Máy của Bộ xử lý Intel được chỉ định ^{(Intel Processor Machine Check Error)}CVE-2018-12207 . Microsoft đã phát hành bản cập nhật để giúp giảm thiểu lỗ hổng này cho Máy^(Machines) ảo ( VM^(VMs) ) khách nhưng tính năng bảo vệ bị tắt theo mặc định. Trong bài đăng này, chúng tôi sẽ hướng dẫn bạn cách bật tính năng bảo vệ lỗ hổng Kiểm tra lỗi Máy xử lý Intel trong ^{(Intel Processor Machine Check Error)}Windows 10 .

Bộ xử lý Intel^(Intel) hỗ trợ kiến ​​trúc kiểm tra máy có cơ chế phát hiện và báo cáo lỗi phần cứng (chẳng hạn như lỗi bus hệ thống, ECC , chẵn lẻ, bộ nhớ cache và TLB ) cho phần mềm hệ thống. Cấu trúc kiểm tra máy cho phép bộ xử lý tạo ngoại lệ kiểm tra máy để báo hiệu việc phát hiện lỗi kiểm tra máy. Điều này cho phép các nhà phát triển phần mềm hệ thống và hệ điều hành có thể tắt hệ thống một cách duyên dáng khi các điều kiện lỗi phần cứng được phát hiện trên nền tảng.

Bật tính năng Bảo vệ lỗ hổng bảo vệ khi kiểm tra lỗi của bộ xử lý Intel^{(Intel Processor Machine Check Error)}

Việc bật hoặc tắt tính năng bảo vệ này yêu cầu một hành động trên các máy chủ Hyper-V đang chạy các máy ảo^(VMs) không đáng tin cậy . Làm theo hướng dẫn bên dưới để đặt cài đặt sổ đăng ký để bật hoặc tắt tính năng bảo vệ này trên các máy chủ Hyper-V đang chạy các máy ảo^(VMs) không đáng tin cậy .

Đây là cách thực hiện:

Để kích hoạt^{( enable)} , hãy làm như sau;

Khởi chạy dấu nhắc lệnh ở chế độ quản trị^{(Launch command prompt in admin mode)} .

Trong dấu nhắc lệnh, sao chép và dán lệnh dưới đây:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Tắt máy^(Shutdown) và sau đó khởi động lại tất cả các máy ảo khách^{(Guest VMs)} đang chạy trên máy chủ Hyper-V .

Để tắt^(disable) , hãy làm như sau;

Khởi chạy dấu nhắc lệnh ở chế độ quản trị.

Trong dấu nhắc lệnh, sao chép và dán lệnh dưới đây:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Tắt máy^(Shutdown) và sau đó khởi động lại tất cả các máy ảo khách^{(Guest VMs)} đang chạy trên máy chủ Hyper-V .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Іntel рublіshed a technical advisory aroυnd the Intel Processor Machine Check Error vulnerability that is assigned CVE-2018-12207. Microsoft has released updates to help mitigate this vulnerabіlity for guest Virtual Machines (VMs) but the protection is disаbled by default. In this post, we will show you how to enable Intel Processor Machine Check Error vulnerability protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 trên Windows 10

• Kiểm tra xử lý bằng cách sử dụng Intel Processor Diagnostics Tool

• Cách kiểm tra thế hệ vi xử lý Intel của máy tính xách tay

• So sánh bộ xử lý CPU - Intel Core i9 vs i7 vs i5 vs i3

• Cách ép xung bộ xử lý Intel (CPU)

• Boot Attack lạnh là gì và làm thế nào bạn có thể giữ an toàn?

• Làm thế nào để tự cho phép Retpoline trên Windows 10

• Cách khắc phục lỗi “Không thể tạo máy ảo Java”

• Đánh giá Intel Core i5-12600K: CPU chơi game tầm trung tốt nhất năm nay?

• Khi mua máy tính xách tay chơi game hoặc PC mini, hãy mua một chiếc có card màn hình tốt hơn, không phải bộ xử lý Intel Core i7

• Hyper-Threading là gì và như thế nào?

• Igfxem.exe application lỗi - Ký ức không thể đọc

• Khắc phục màn hình đen trên máy tính xách tay Windows 10 với Intel HD Graphics

• Fix Intel Optane Memory Pinning error sau Windows 10 v2004 upgrade

• Người tài xế đang được cài đặt không được xác nhận cho máy tính này

• Intel Driver & Support Assistant: Tải xuống, cài đặt, cập nhật trình điều khiển Intel

• Mở rộng trình duyệt CSS Exfil Protection cung cấp cuộc tấn công CSS Exfil vulnerability

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• Bộ xử lý ARM so với Intel: Loại nào tốt nhất?

• Đánh giá RAM ADATA XPG Lancer DDR5-5200: Tuyệt vời cho Intel thế hệ thứ 12!