اینتل^(Intel) یک توصیه فنی درباره آسیب‌پذیری خطای بررسی ماشین پردازنده اینتل منتشر کرد که به ^{(Intel Processor Machine Check Error)}CVE-2018-12207 اختصاص داده شده است . مایکروسافت به‌روزرسانی‌هایی را برای کمک به کاهش این آسیب‌پذیری برای ^(Microsoft)ماشین‌های^(Machines) مجازی مهمان ( VMs ) منتشر کرده است، اما حفاظت به‌طور پیش‌فرض غیرفعال است. در این پست، نحوه فعال کردن محافظت از آسیب‌پذیری خطای بررسی ماشین پردازنده اینتل را در ^{(Intel Processor Machine Check Error)}ویندوز 10^{(Windows 10)} به شما نشان خواهیم داد .

پردازنده‌های اینتل^(Intel) که از معماری چک ماشین پشتیبانی می‌کنند مکانیزمی برای شناسایی و گزارش خطاهای سخت‌افزاری (مانند خطاهای گذرگاه سیستم، ECC ، برابری، حافظه پنهان و خطاهای TLB ) به نرم‌افزار سیستم دارند. ^(TLB)معماری چک ماشین، پردازنده را قادر می‌سازد تا یک استثناء بررسی ماشین ایجاد کند تا تشخیص خطای چک ماشین را نشان دهد. این به توسعه دهندگان نرم افزار سیستم و سیستم عامل اجازه می دهد تا زمانی که شرایط خطای سخت افزاری روی پلتفرم شناسایی می شود، سیستم را به آرامی خاموش کنند.

حفاظت از آسیب پذیری خطای بررسی خطای ماشین پردازنده اینتل^{(Intel Processor Machine Check Error)} را فعال کنید

فعال کردن یا غیرفعال کردن این حفاظت نیاز به یک اقدام در میزبان های Hyper-V دارد که VM^(VMs) های غیرقابل اعتماد را اجرا می کنند. دستورالعمل زیر را دنبال کنید تا تنظیمات رجیستری را برای فعال یا غیرفعال کردن این محافظت در میزبان های Hyper-V که ماشین های مجازی^(VMs) غیرقابل اعتماد دارند تنظیم کنید.

در اینجا چگونه است:

برای فعال کردن^{( enable)} ، موارد زیر را انجام دهید؛

خط فرمان را در حالت مدیریت راه اندازی کنید^{(Launch command prompt in admin mode)} .

در خط فرمان، دستور زیر را کپی و پیست کنید:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

خاموش^(Shutdown) کردن و سپس راه اندازی مجدد تمام VM های مهمان^{(Guest VMs)} در حال اجرا در هاست Hyper-V^(Hyper-V) .

برای غیرفعال کردن^(disable) ، موارد زیر را انجام دهید؛

خط فرمان را در حالت مدیریت اجرا کنید.

در خط فرمان، دستور زیر را کپی و پیست کنید:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

خاموش^(Shutdown) کردن و سپس راه اندازی مجدد تمام VM های مهمان^{(Guest VMs)} در حال اجرا در هاست Hyper-V^(Hyper-V) .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technіcal advisory around the Intel Prоcessor Machine Check Error vulnerability that is assigned CVE-2018-12207. Microsoft hаs released updates to help mitigate this vulnerability for guest Virtual Machines (VMs) but thе protection is disabled by default. In this post, we will show you how to enable Intel Processor Machine Check Error vulnerabіlity protection in Windows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 در ویندوز 10

• تست پردازنده خود را با استفاده از Intel Processor Diagnostics Tool

• نحوه بررسی نسل پردازنده اینتل لپ تاپ

• مقایسه پردازنده CPU – Intel Core i9 در مقابل i7 در مقابل i5 در مقابل i3

• نحوه اورکلاک کردن پردازنده اینتل (CPU)

• Igfxem.exe application خطا - حافظه نمی تواند بخواند

• Intel Driver & Support Assistant: دانلود، نصب، به روز رسانی Intel رانندگان

• Best رایگان 8086 Microprocessor Emulators برای Windows 10

• Troubleshoot Intel Graphics Drivers مشکلات در ویندوز 10

• Boot Attack سرد چیست و چگونه می تواند به شما امن باقی بماند؟

• رفع سیاهی صفحه در لپ تاپ ویندوز 10 با گرافیک Intel HD

• چگونه برای فعال کردن یا Disable Intel TSX capability در Windows 10

• تجزیه setup.xml - Intel Software Installer error

• بررسی Intel Core i5-12600K: بهترین CPU بازی میان رده امسال؟

• CSS Exfil Protection Extension مرورگر CSS Exfil vulnerability Attack را ارائه می دهد

• Bitdefender Home Scanner: Home Network خود را برای آسیب پذیری ها اسکن کنید

• ویندوز 11 در مقابل ویندوز 10 در پردازنده‌های نسل دوازدهم اینتل Core

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• آیا باید پردازنده‌های جدید AMD Ryzen 3000 را بخرید یا از اینتل استفاده کنید؟

• نحوه فعال کردن مجازی سازی در BIOS برای Intel و AMD