인텔 은 ^(Intel)CVE-2018-12207 로 지정된 ^{(CVE-2018-12207)}인텔 프로세서 머신 검사 오류^{(Intel Processor Machine Check Error)} 취약점에 대한 기술 권고를 게시했습니다 . Microsoft 는 게스트 ^(Microsoft)VM^(VMs) ( 가상 머신^(Machines) ) 에 대한 이 취약점을 완화하는 데 도움이 되는 업데이트를 출시 했지만 보호는 기본적으로 비활성화되어 있습니다. 이 게시물에서는 Windows 10 에서 ^{(Windows 10)}Intel Processor Machine Check Error 취약점 보호 를 활성화하는 방법을 보여줍니다 .

기계 검사 아키텍처를 지원하는 인텔 프로세서에는 하드웨어 오류(예: 시스템 버스, ^(Intel)ECC , 패리티, 캐시 및 TLB 오류)를 감지하고 시스템 소프트웨어에 보고하는 메커니즘이 있습니다. 기계 검사 아키텍처를 사용하면 프로세서가 기계 검사 예외를 생성하여 기계 검사 오류 감지를 알릴 수 있습니다. 이를 통해 시스템 소프트웨어 및 OS 개발자는 플랫폼에서 하드웨어 오류 조건이 감지될 때 시스템을 정상적으로 종료할 수 있습니다.

Intel Processor Machine Check Error 취약점 보호 활성화

이 보호를 활성화하거나 비활성화하려면 신뢰할 수 없는 VM^(VMs) 을 실행하는 Hyper-V 호스트에 대한 조치가 필요합니다 . 아래 지침에 따라 신뢰할 수 없는 VM^(VMs) 을 실행하는 Hyper-V 호스트에서 이 보호를 활성화하거나 비활성화하도록 레지스트리 설정을 지정합니다 .

방법은 다음과 같습니다.

를 활성화^{( enable)} 하려면 다음을 수행하십시오.

관리자 모드에서 명령 프롬프트를 시작합니다^{(Launch command prompt in admin mode)} .

명령 프롬프트에서 아래 명령을 복사하여 붙여넣습니다.

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

^(Shutdown)Hyper-V 호스트 에서 실행 중인 모든 게스트 VM 을 ^{(Guest VMs)}종료 했다가 다시 시작합니다 .

비활성화^(disable) 하려면 다음을 수행하십시오.

관리자 모드에서 명령 프롬프트를 실행합니다.

명령 프롬프트에서 아래 명령을 복사하여 붙여넣습니다.

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

^(Shutdown)Hyper-V 호스트 에서 실행 중인 모든 게스트 VM 을 ^{(Guest VMs)}종료 했다가 다시 시작합니다 .

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical аdvisory around the Intel Prоcessor Machine Check Errоr vυlnerability that іs assigned CVE-2018-12207. Microsoft has released uрdates to help mitіgate thiѕ vulnerability for guest Virtual Mаchines (VMs) but the protection is disabled by default. In thiѕ post, we will show you how to enable Intel Processor Mаchine Check Error vυlnerability protеction in Windowѕ 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 Windows 10

• Intel Processor Diagnostics Tool를 사용하여 프로세서를 테스트하십시오

• 노트북의 인텔 프로세서 세대를 확인하는 방법

• CPU 프로세서 비교 – Intel Core i9 vs i7 vs i5 vs i3

• 인텔 프로세서(CPU)를 오버클럭하는 방법

• Windows 10에서 활성화 또는 Disable Intel TSX capability을 사용하는 방법

• Bitdefender Home Scanner : 취약점을 위해 Home Network를 검사하십시오

• igfxEM module은 Windows 10에서 작동 오류를 중지했습니다

• Best 무료 8086 Microprocessor Windows 10 용 Emulators

• 이 응용 프로그램은 열 수 없습니다 - Intel Graphics Command Center

• 12세대 Intel Core 프로세서의 Windows 11 대 Windows 10

• Fix Intel Optane Memory Pinning error Windows 10 v2004 upgrade

• 무엇 콜드 Boot Attack이며 어떻게 안전하게 지낼 수 있습니까?

• setup.xml - Intel Software Installer error를 구문 분석하지 못했습니다

• ARM 대 인텔 프로세서: 어느 것이 최고입니까?

• SecPod Saner Personal : Free Advanced Vulnerability Scanner

• Windows 10에서 Retpoline을 수동으로 활성화하는 방법

• Intel 네트워크 카드가 탑재된 Windows 랩톱 및 태블릿에서 WiFi 속도를 두 배로 늘리십시오.

• 2021의 AMD INTEL desktop 프로세서 : Which CPUs가 더 좋습니다

• 2019년 최고의 예산 게임 CPU 비교 – 저가형 빌드를 위한 Intel 대 Ryzen