Intelเผยแพร่คำแนะนำทางเทคนิคเกี่ยวกับ ช่องโหว่ Intel Processor Machine Check Errorที่กำหนดCVE-2018-12207 Microsoftได้เผยแพร่การอัปเดตเพื่อช่วยบรรเทาช่องโหว่นี้สำหรับเครื่อง^(Machines) เสมือนของแขก ( VMs ) แต่การป้องกันถูกปิดใช้งานโดยค่าเริ่มต้น ในโพสต์นี้ เราจะแสดงวิธีเปิดใช้ งาน การป้องกันช่องโหว่Intel Processor Machine Check Error ใน ^{(Intel Processor Machine Check Error)}Windows^{(Windows 10)} 10

โปรเซสเซอร์ Intel^(Intel)ที่สนับสนุนสถาปัตยกรรมการตรวจสอบเครื่องมีกลไกในการตรวจหาและรายงานข้อผิดพลาดของฮาร์ดแวร์ (เช่น บัสระบบ, ECC , พาริตี, แคช และข้อผิดพลาดTLB ) ไปยังซอฟต์แวร์ระบบ ^(TLB)สถาปัตยกรรมการตรวจสอบเครื่องช่วยให้โปรเซสเซอร์สร้างข้อยกเว้นการตรวจสอบเครื่องเพื่อส่งสัญญาณการตรวจจับข้อผิดพลาดในการตรวจสอบเครื่อง ซึ่งช่วยให้นักพัฒนาซอฟต์แวร์ระบบและระบบปฏิบัติการสามารถปิดระบบได้อย่างสวยงามเมื่อตรวจพบเงื่อนไขข้อผิดพลาดของฮาร์ดแวร์บนแพลตฟอร์ม

เปิดใช้งานการป้องกันช่องโหว่Intel Processor Machine Check Error

การเปิดใช้งานหรือปิดใช้งานการป้องกันนี้จำเป็นต้องมีการดำเนินการกับโฮสต์ Hyper-V ที่ใช้งานVM^(VMs) ที่ไม่ น่า เชื่อถือ ทำตามคำแนะนำด้านล่างเพื่อตั้งค่ารีจิสทรีเพื่อเปิดใช้งานหรือปิดใช้งานการป้องกันนี้บนโฮสต์ Hyper-V ที่ใช้งานVM^(VMs) ที่ไม่ น่า เชื่อถือ

โดยใช้วิธีดังนี้:

หากต้องการเปิดใช้^{( enable)}งาน ให้ทำดังนี้

เปิดพรอมต์คำสั่งในโหมดผู้ดูแล^{(Launch command prompt in admin mode)}ระบบ

ในพรอมต์คำสั่ง ให้คัดลอกและวางคำสั่งด้านล่าง:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

ปิดเครื่อง^(Shutdown)แล้วรีสตาร์ทGuest VM^{(Guest VMs)} ทั้งหมด ที่ทำงานบนโฮสต์Hyper-V

หากต้องการปิดใช้งาน^(disable)ให้ทำดังต่อไปนี้

เปิดพรอมต์คำสั่งในโหมดผู้ดูแลระบบ

ในพรอมต์คำสั่ง ให้คัดลอกและวางคำสั่งด้านล่าง:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

ปิดเครื่อง^(Shutdown)แล้วรีสตาร์ทGuest VM^{(Guest VMs)} ทั้งหมด ที่ทำงานบนโฮสต์Hyper-V

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Processor Machine Check Error vulnerability that is assigned CVE-2018-12207. Miсrosoft has released updates to help mitigate this vulnerability for guest Virtual Machines (VMs) but the prоtection is disabled by default. In this post, we will ѕhow you how to enable Intel Processor Machine Check Error vulnerabilіty protеction in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 บน Windows 10

• ทดสอบโปรเซสเซอร์ของคุณโดยใช้ Intel Processor Diagnostics Tool

• วิธีตรวจสอบแล็ปท็อปรุ่นโปรเซสเซอร์ของ Intel

• การเปรียบเทียบโปรเซสเซอร์ CPU – Intel Core i9 กับ i7 กับ i5 กับ i3

• วิธีโอเวอร์คล็อกโปรเซสเซอร์ Intel (CPU)

• Intel NUC10i5FNH review: ประสิทธิภาพที่เป็นของแข็งใน form factor ขนาดเล็ก!

• Intel Optane Memory and Storage Management

• เมื่อซื้อแล็ปท็อปสำหรับเล่นเกมหรือมินิพีซี ให้เลือกการ์ดวิดีโอที่ดีกว่า ไม่ใช่โปรเซสเซอร์ Intel Core i7

• คุณควรซื้อซีพียู AMD Ryzen 3000 ใหม่หรือติดกับ Intel หรือไม่

• Display Driver Uninstaller สำหรับ AMD, INTEL, NVIDIA Drivers

• Bitdefender Home Scanner: สแกน Home Network ของคุณสำหรับช่องโหว่

• AMD vs Intel - ความแตกต่างหลักคืออะไร?

• รีวิว Intel Core 12th Gen i7-12700K: กลับมาในเกม!

• Best ฟรี 8086 Microprocessor Emulators สำหรับ Windows 10

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• วิธีเปิดใช้งานหรือ Disable Intel TSX capability ใน Windows 10

• อะแดปเตอร์ Intel Dual Band Wireless-AC 7260 ช่วยตัดการเชื่อมต่อ

• Intel Extreme Tuning Utility ให้คุณโอเวอร์คล็อก CPU, Memory & Bus speeds

• Intel Driver & Support Assistant: ดาวน์โหลดติดตั้งอัพเดตไดรเวอร์ Intel

• 2021 ของ AMD กับ INTEL desktop โปรเซสเซอร์: Which CPUs ดีกว่า