Intel , CVE-2018-12207 olarak atanan Intel İşlemci Makine Denetimi Hatası^{(Intel Processor Machine Check Error)} güvenlik açığıyla ilgili teknik bir danışma belgesi yayınladı . Microsoft , konuk Sanal ^(Microsoft)Makineler^(Machines) ( VM'ler^(VMs) ) için bu güvenlik açığını azaltmaya yardımcı olacak güncelleştirmeler yayımladı, ancak koruma varsayılan olarak devre dışı bırakıldı. Bu gönderide, Windows 10'da ^{(Windows 10)}Intel İşlemci Makine Kontrol Hatası^{(Intel Processor Machine Check Error)} güvenlik açığı korumasını nasıl etkinleştireceğinizi göstereceğiz .

^(Intel)Makine denetimi mimarisini destekleyen Intel işlemciler, donanım hatalarını (sistem veriyolu, ECC , eşlik, önbellek ve TLB hataları gibi) algılamak ve sistem yazılımına bildirmek için bir mekanizmaya sahiptir. Makine denetimi mimarisi, işlemcinin bir makine denetimi hatasının algılanmasını bildirmek için bir makine denetimi istisnası oluşturmasını sağlar. Bu, sistem yazılımının ve işletim sistemi geliştiricilerinin, platformda donanım hatası koşulları algılandığında sistemi sorunsuz bir şekilde kapatmasına olanak tanır.

Intel İşlemci Makine Denetimi Hatası^{(Intel Processor Machine Check Error)} güvenlik açığı korumasını etkinleştirin

Bu korumanın etkinleştirilmesi veya devre dışı bırakılması, güvenilmeyen VM'ler^(VMs) çalıştıran Hyper-V ana bilgisayarlarında bir işlem yapılmasını gerektirir . Güvenilmeyen VM'ler^(VMs) çalıştıran Hyper-V ana bilgisayarlarında bu korumayı etkinleştirmek veya devre dışı bırakmak üzere bir kayıt defteri ayarı belirlemek için aşağıdaki talimatları izleyin .

İşte nasıl:

Etkinleştirmek için^{( enable)} aşağıdakileri yapın;

Yönetici modunda komut istemini başlatın^{(Launch command prompt in admin mode)} .

Komut isteminde, aşağıdaki komutu kopyalayıp yapıştırın:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

^(Shutdown)Hyper-V ana bilgisayarında çalışan tüm Konuk VM'leri ^{(Guest VMs)}kapatın ve ardından yeniden başlatın .

Devre dışı bırakmak^(disable) için aşağıdakileri yapın;

Yönetici modunda komut istemini başlatın.

Komut isteminde, aşağıdaki komutu kopyalayıp yapıştırın:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

^(Shutdown)Hyper-V ana bilgisayarında çalışan tüm Konuk VM'leri ^{(Guest VMs)}kapatın ve ardından yeniden başlatın .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisorу around the Intel Processor Machine Check Error vulnerability that is asѕigned CVE-2018-12207. Microsoft has released updates to help mitigate this vulnerability for guеst Virtual Machines (VMs) but the protection is disabled by default. In this post, we will show you how to enable Intel Processor Machine Check Error νulnerability protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Windows 10'da Fix ESRV.exe Application Error 0xc0000142

• Intel Processor Diagnostics Tool kullanarak işlemcinizi test edin

• Intel İşlemci Nesil Dizüstü Bilgisayar Nasıl Kontrol Edilir

• CPU İşlemci Karşılaştırması - Intel Core i9 - i7 - i5 - i3

• Intel İşlemci (CPU) Nasıl Hız Aşırtma Yapılır

• Intel Thunderbolt Dock software Windows 10 üzerinde çalışmıyor

• “Java Sanal Makinesi Oluşturulamadı” Hatası Nasıl Düzeltilir

• Bug, Issue or Vulnerability Microsoft'e nasıl rapor edilir?

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• ARM ve Intel İşlemciler: En İyisi Hangisi?

• Intel NUC10i5FNH review: Küçük bir form factor'de sağlam performans!

• Review Intel Core i5-10600K: Olağanüstü bir mid-range processor!

• 12. Nesil Intel Core işlemcilerde Windows 11 ve Windows 10

• Intel HD Graphics ile Windows 10 Dizüstü Bilgisayarda Siyah Ekranı Düzeltin

• Setup.xml ayrıştırılamadı - Intel Software Installer error

• Intel Core i5-12600K incelemesi: Bu yılın en iyi orta sınıf oyun CPU'su?

• Intel Graphics Control Panel Windows 10'de açılmıyor

• Karşılaştırılan 2019 Bütçesindeki En İyi Oyun CPU'ları – Düşük Seviyeli Yapılar için Intel vs Ryzen

• Yeni AMD Ryzen 3000 CPU'ları mı Satın Almalısınız yoksa Intel ile Stick mi?

• Bu uygulama açılamaz - Intel Graphics Command Center