A Intel^(Intel) publicou um comunicado técnico sobre a vulnerabilidade Intel Processor Machine Check Error atribuída a CVE-2018-12207^{(CVE-2018-12207)} . A Microsoft^(Microsoft) lançou atualizações para ajudar a mitigar essa vulnerabilidade para máquinas^(Machines) virtuais ( VMs ) convidadas, mas a proteção está desabilitada por padrão. Neste post, mostraremos como habilitar a proteção de vulnerabilidade de erro de verificação de máquina do processador Intel no ^{(Intel Processor Machine Check Error)}Windows 10 .

Os processadores Intel^(Intel) que oferecem suporte à arquitetura de verificação de máquina têm um mecanismo para detectar e relatar erros de hardware (como erros de barramento do sistema, ECC , paridade, cache e TLB ) ao software do sistema. A arquitetura de verificação de máquina permite que o processador gere uma exceção de verificação de máquina para sinalizar a detecção de um erro de verificação de máquina. Isso permite que o software do sistema e os desenvolvedores do sistema operacional desliguem normalmente o sistema quando as condições de erro de hardware são detectadas na plataforma.

Ativar proteção contra vulnerabilidade de erro de verificação de máquina do processador Intel^{(Intel Processor Machine Check Error)}

Habilitar ou desabilitar essa proteção requer uma ação nos hosts Hyper-V que executam VMs não confiáveis . Siga as instruções abaixo para definir uma configuração de registro para habilitar ou desabilitar essa proteção nos hosts Hyper-V que executam VMs não confiáveis .

Veja como:

Para habilitar^{( enable)} , faça o seguinte;

Inicie o prompt de comando no modo admin^{(Launch command prompt in admin mode)} .

No prompt de comando, copie e cole o comando abaixo:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Desligue^(Shutdown) e reinicie todas as VMs convidadas^{(Guest VMs)} em execução no host Hyper-V .

Para desabilitar^(disable) , faça o seguinte;

Inicie o prompt de comando no modo de administrador.

No prompt de comando, copie e cole o comando abaixo:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Desligue^(Shutdown) e reinicie todas as VMs convidadas^{(Guest VMs)} em execução no host Hyper-V .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Prоcessor Machine Сheck Error vulnerability that is аѕsigned CVE-2018-12207. Microsoft has released updates to help mitigate this vulnerability for guest Virtual Machinеs (VMs) but the protеction is disаbled by default. In this post, we will show yоu how to enablе Intel Processor Machine Check Error vulnerability protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 no Windows 10

• Teste o seu processador usando Intel Processor Diagnostics Tool

• Como verificar a geração do processador Intel do laptop

• Comparação do processador da CPU – Intel Core i9 vs i7 vs i5 vs i3

• Como fazer overclock em um processador Intel (CPU)

• O que é um Boot Attack Fria e como você pode ficar seguro?

• Você deve comprar os novos processadores AMD Ryzen 3000 ou ficar com a Intel?

• Intel Graphics Control Panel não abrindo em Windows 10

• Best grátis 8086 Microprocessor Emulators para Windows 10

• Ao comprar um laptop ou mini PC para jogos, compre um com uma placa de vídeo melhor, não um processador Intel Core i7

• Fix Intel Optane Memory Pinning error após Windows 10 v2004 upgrade

• Intel Extreme Tuning Utility deixa você overclock CPU, Memory & Bus speeds

• 2021's AMD vs. INTEL desktop processadores: Which CPUs são melhores?

• Como habilitar manualmente Retpoline no Windows 10

• Análise do Intel Core i5-12600K: a melhor CPU de jogos de gama média deste ano?

• Duplique sua velocidade de WiFi em laptops e tablets Windows com placas de rede Intel

• Falha ao setup.xml parse - Intel Software Installer error

• Melhores CPUs de jogos de baixo custo de 2019 comparadas – Intel vs Ryzen para compilações de baixo custo

• Intel NUC10i5FNH review: Desempenho sólido em um pequeno form factor!

• O driver que está sendo instalado não é validado para este computador