Intel a publié un avis technique concernant la vulnérabilité Intel Processor Machine Check Error qui est attribuée CVE-2018-12207 . Microsoft a publié des mises à jour pour aider à atténuer cette vulnérabilité pour les machines virtuelles ( VM^(VMs) ) invitées, mais la protection est désactivée par défaut. Dans cet article, nous vous montrerons comment activer la protection contre la vulnérabilité Intel Processor Machine Check Error dans ^{(Intel Processor Machine Check Error)}Windows 10 .

Les processeurs Intel^(Intel) qui prennent en charge l'architecture de vérification de la machine disposent d'un mécanisme pour détecter et signaler les erreurs matérielles (telles que les erreurs de bus système, ECC , de parité, de cache et TLB ) au logiciel système. L'architecture de contrôle machine permet au processeur de générer une exception de contrôle machine pour signaler la détection d'une erreur de contrôle machine. Cela permet aux développeurs de logiciels système et de système d'exploitation d'arrêter le système en douceur lorsque des conditions d'erreur matérielle sont détectées sur la plate-forme.

Activer la protection contre la vulnérabilité Intel Processor Machine Check Error

L'activation ou la désactivation de cette protection nécessite une action sur les hôtes Hyper-V exécutant des machines virtuelles^(VMs) non approuvées . Suivez les instructions ci-dessous pour définir un paramètre de registre pour activer ou désactiver cette protection sur les hôtes Hyper-V exécutant des machines virtuelles^(VMs) non approuvées .

Voici comment:

Pour activer^{( enable)} , procédez comme suit ;

Lancez l'invite de commande en mode administrateur^{(Launch command prompt in admin mode)} .

Dans l'invite de commande, copiez et collez la commande ci-dessous :

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Arrêtez^(Shutdown) puis redémarrez toutes les machines virtuelles invitées^{(Guest VMs)} exécutées sur l' hôte Hyper-V .

Pour désactiver^(disable) , procédez comme suit ;

Lancez l'invite de commande en mode administrateur.

Dans l'invite de commande, copiez et collez la commande ci-dessous :

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Arrêtez^(Shutdown) puis redémarrez toutes les machines virtuelles invitées^{(Guest VMs)} exécutées sur l' hôte Hyper-V .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel publіshed a technical advisory arоund the Intel Procesѕor Machine Сhеck Error vulnerabіlity that is assigned CVE-2018-12207. Microsoft has released updates to help mitigate this vulnerability for guest Virtual Machіnes (VMs) but the protection is disabled by defaυlt. In this post, we will show you how to enable Intel Processor Machine Check Error vulnerabіlity protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 sur Windows 10

• Testez votre processeur en utilisant Intel Processor Diagnostics Tool

• Comment vérifier la génération de processeur Intel d'un ordinateur portable

• Comparaison des processeurs CPU - Intel Core i9 vs i7 vs i5 vs i3

• Comment overclocker un processeur Intel (CPU)

• Correction d'un écran noir sur un ordinateur portable Windows 10 avec Intel HD Graphics

• igfxEM module a arrêté d'erreur de travail dans Windows 10

• Qu'est-ce qu'un froide Boot Attack et comment pouvez-vous rester en sécurité?

• Processeurs ARM contre Intel : lequel est le meilleur ?

• Troubleshoot Intel Graphics Drivers Problèmes sur Windows 10

• Activer ou désactiver Intel Turbo Boost Max Technology sur Windows 10

• Cette application ne peut pas ouvrir - Intel Graphics Command Center

• Évaluation de la RAM ADATA XPG Lancer DDR5-5200 : Idéal pour Intel 12e génération !

• AMD vs Intel - Quelles sont les principales différences?

• Windows 11 contre Windows 10 sur les processeurs Intel Core de 12e génération

• Devriez-vous acheter les nouveaux processeurs AMD Ryzen 3000 ou rester avec Intel ?

• Igfxem.exe application Erreur - La mémoire n'a pas pu être lue

• Test Intel Core i5-12600K : Le meilleur processeur de jeu de milieu de gamme de cette année ?

• Fix Intel Optane Memory Pinning error après Windows 10 v2004 upgrade

• Comment réparer l'erreur "Impossible de créer la machine virtuelle Java"