نشرت إنتل^(Intel) استشارة تقنية حول الثغرة الأمنية التي تم تعيينها لـ CVE-2018-12207 حول الثغرة الأمنية الخاصة ^{(CVE-2018-12207)}بفحص جهاز معالج Intel^{(Intel Processor Machine Check Error)} . أصدرت Microsoft تحديثات للمساعدة في التخفيف من هذه الثغرة الأمنية للأجهزة الظاهرية ^(Microsoft)للضيوف^(VMs) ( VMs^(Machines) ) ولكن الحماية معطلة بشكل افتراضي. في هذا المنشور ، سنوضح لك كيفية تمكين حماية الثغرات الأمنية في نظام التشغيل ^{(Intel Processor Machine Check Error)}Windows 10 .

تمتلك معالجات Intel^(Intel) التي تدعم بنية فحص الجهاز آلية لاكتشاف أخطاء الأجهزة والإبلاغ عنها (مثل ناقل النظام ، و ECC ، والتكافؤ ، وذاكرة التخزين المؤقت ، وأخطاء TLB ) إلى برامج النظام. ^(TLB)تتيح بنية فحص الجهاز للمعالج إنشاء استثناء لفحص الجهاز للإشارة إلى اكتشاف خطأ فحص الجهاز. يتيح ذلك لمطوري برامج النظام وأنظمة التشغيل إيقاف تشغيل النظام بأمان عند اكتشاف حالات خطأ في الأجهزة على النظام الأساسي.

تفعيل الحماية من الثغرات الأمنية لفحص جهاز معالج Intel^{(Intel Processor Machine Check Error)}

يتطلب تمكين أو تعطيل هذه الحماية اتخاذ إجراء على مضيفي Hyper-V الذين يقومون بتشغيل أجهزة افتراضية^(VMs) غير موثوق بها . اتبع التعليمات أدناه لتعيين إعداد التسجيل لتمكين أو تعطيل هذه الحماية على مضيفي Hyper-V الذين يقومون بتشغيل أجهزة افتراضية^(VMs) غير موثوق بها .

إليك الطريقة:

للتمكين^{( enable)} ، قم بما يلي ؛

قم بتشغيل موجه الأوامر في وضع المسؤول^{(Launch command prompt in admin mode)} .

في موجه الأوامر ، انسخ الأمر والصقه أدناه:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

قم بإيقاف التشغيل^(Shutdown) ثم أعد تشغيل جميع أجهزة Guest VM^{(Guest VMs)} التي تعمل على مضيف Hyper-V .

للتعطيل^(disable) ، قم بما يلي ؛

قم بتشغيل موجه الأوامر في وضع المسؤول.

في موجه الأوامر ، انسخ الأمر والصقه أدناه:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

قم بإيقاف التشغيل^(Shutdown) ثم أعد تشغيل جميع أجهزة Guest VM^{(Guest VMs)} التي تعمل على مضيف Hyper-V .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory around the Intel Processor Machine Check Error vulnerаbilіty that is assigned CVE-2018-12207. Microsоft has released updates to help mitigate this vulnerabіlity for guest Virtual Machіnes (VMs) but the protection is disabled by default. In this post, we will show you how to enable Intel Processor Machine Check Εrror vulnerabilitу protection in Wіndows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 على ويندوز 10

• اختبار المعالج الخاص بك باستخدام Intel Processor Diagnostics Tool

• كيفية التحقق من جيل معالجات إنتل للكمبيوتر المحمول

• مقارنة معالجات وحدة المعالجة المركزية - Intel Core i9 vs i7 vs i5 vs i3

• كيفية رفع تردد التشغيل عن معالج إنتل (وحدة المعالجة المركزية)

• ما هو البرد Boot Attack وكيف يمكنك أن تبقى آمنة؟

• Display Driver Uninstaller لAMD، INTEL، NVIDIA Drivers

• Intel Graphics Control Panel لا يفتح في Windows 10

• أفضل وحدات معالجة مركزية للألعاب ذات الميزانية المحدودة لعام 2019 مقارنةً بـ Intel و Ryzen للأجهزة منخفضة التكلفة

• Windows 11 مقابل Windows 10 على معالجات Intel Core من الجيل الثاني عشر

• مراجعة Intel Core 12th Gen i7-12700K: العودة إلى اللعبة!

• تمديد متصفح CSS Exfil Protection يوفر هجوم CSS Exfil vulnerability

• Bitdefender Home Scanner: قم بمسح Home Network الخاص بك للحصول على نقاط الضعف

• خطأ Igfxem.exe application - لا يمكن قراءة الذاكرة

• ما هو الخيوط المفرطة وكيف يعمل؟

• شرح V8937399 (MDS)

• هل يجب عليك شراء وحدات المعالجة المركزية AMD Ryzen 3000 الجديدة أم الالتزام بشركة Intel؟

• Ryzen 3900X vs Intel i9-9900K - ما هي وحدة المعالجة المركزية الأفضل حقًا؟

• هذا التطبيق لا يمكن فتح - Intel Graphics Command Center

• 2021'S AMD مقابل المعالجات INTEL desktop: Which CPUs هي أفضل؟