Phenquestions
Корпорация Intel опубликовала технические рекомендации по уязвимости Intel Processor Machine Check Error, которой присвоена CVE-2018-12207. Корпорация Майкрософт выпустила обновления, чтобы помочь снизить эту уязвимость для гостевых виртуальных машин (ВМ), но защита по умолчанию отключена. В этом посте мы покажем вам, как включить защиту от уязвимостей Intel Processor Machine Check Error в Windows 10.
Процессоры Intel, поддерживающие архитектуру машинной проверки, имеют механизм обнаружения и сообщения об ошибках оборудования (таких как системная шина, ECC, ошибки четности, кеширования и TLB) системному программному обеспечению. Архитектура машинной проверки позволяет процессору генерировать исключение машинной проверки, чтобы сигнализировать об обнаружении ошибки машинной проверки. Это позволяет разработчикам системного программного обеспечения и ОС корректно выключать систему при обнаружении аппаратных сбоев на платформе.
Включить защиту от уязвимостей Intel Processor Machine Check Error
Включение или отключение этой защиты требует действий на узлах Hyper-V, на которых запущены ненадежные виртуальные машины. Следуйте приведенным ниже инструкциям, чтобы настроить параметр реестра, чтобы включить или отключить эту защиту на узлах Hyper-V, на которых работают недоверенные виртуальные машины.
Вот как:
К включить, сделайте следующее;
Запустить командную строку в режиме администратора.
В командной строке скопируйте и вставьте следующую команду:
reg add "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Virtualization" / v IfuErrataMitigations / t REG_DWORD / d 1 / f
Завершите работу, а затем перезапустите все гостевые виртуальные машины, работающие на узле Hyper-V.
К запрещать, сделайте следующее;
Запустить командную строку в режиме администратора.
В командной строке скопируйте и вставьте следующую команду:
reg add "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Virtualization" / v IfuErrataMitigations / t REG_DWORD / d 0 / f
Завершите работу, а затем перезапустите все гостевые виртуальные машины, работающие на узле Hyper-V.
это оно!
