Abilita la protezione dalla vulnerabilità di Intel Processor Machine Check Error

Intel ha pubblicato un avviso tecnico sulla vulnerabilità Intel Processor Machine Check Error assegnata a CVE-2018-12207(CVE-2018-12207) . Microsoft ha rilasciato aggiornamenti per ridurre questa vulnerabilità per le macchine(Machines) virtuali ( VM(VMs) ) guest, ma la protezione è disabilitata per impostazione predefinita. In questo post, ti mostreremo come abilitare la protezione dalla vulnerabilità di Intel Processor Machine Check Error in (Intel Processor Machine Check Error)Windows 10 .

intel

I processori Intel(Intel) che supportano l'architettura di controllo macchina dispongono di un meccanismo per rilevare e segnalare errori hardware (come bus di sistema, ECC , parità, cache e errori TLB ) al software di sistema. L'architettura di controllo macchina consente al processore di generare un'eccezione di controllo macchina per segnalare il rilevamento di un errore di controllo macchina. Ciò consente al software di sistema e agli sviluppatori del sistema operativo di arrestare il sistema senza problemi quando vengono rilevate condizioni di errore hardware sulla piattaforma.

Abilita la protezione dalla vulnerabilità di Intel Processor Machine Check Error

L'abilitazione o la disabilitazione di questa protezione richiede un'azione sugli host Hyper-V che eseguono VM(VMs) non attendibili . Segui le istruzioni seguenti per configurare un'impostazione del Registro di sistema per abilitare o disabilitare questa protezione negli host Hyper-V che eseguono VM(VMs) non attendibili .

Ecco come:

Per abilitare( enable) , procedi come segue;

Avvia il prompt dei comandi in modalità amministratore(Launch command prompt in admin mode) .

Nel prompt dei comandi, copia e incolla il comando seguente:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Arrestare(Shutdown) e quindi riavviare tutte le macchine virtuali guest(Guest VMs) in esecuzione nell'host Hyper-V .

Per disabilitare(disable) , procedi come segue;

Avvia il prompt dei comandi in modalità amministratore.

Nel prompt dei comandi, copia e incolla il comando seguente:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Arrestare(Shutdown) e quindi riavviare tutte le macchine virtuali guest(Guest VMs) in esecuzione nell'host Hyper-V .

That’s it!



About the author

Dopo quasi 20 anni nel settore della tecnologia, ho imparato molto sui prodotti Apple e su come personalizzarli per le mie esigenze. In particolare, so utilizzare la piattaforma iOS per creare aspetti personalizzati e interagire con i miei utenti tramite le preferenze dell'applicazione. Questa esperienza mi ha fornito preziose informazioni su come Apple progetta i suoi prodotti e su come migliorare al meglio la loro esperienza utente.



Related posts