Intel publicó un aviso técnico sobre la vulnerabilidad Intel Processor Machine Check Error que se asigna CVE-2018-12207 . Microsoft ha publicado actualizaciones para ayudar a mitigar esta vulnerabilidad para las máquinas^(Machines) virtuales invitadas ( VM^(VMs) ), pero la protección está deshabilitada de forma predeterminada. En esta publicación, le mostraremos cómo habilitar la protección de vulnerabilidad Intel Processor Machine Check Error en ^{(Intel Processor Machine Check Error)}Windows 10 .

Los procesadores Intel^(Intel) que admiten la arquitectura de verificación de la máquina tienen un mecanismo para detectar e informar errores de hardware (como errores de bus del sistema, ECC , paridad, caché y TLB ) al software del sistema. La arquitectura de verificación de la máquina permite que el procesador genere una excepción de verificación de la máquina para señalar la detección de un error de verificación de la máquina. Esto permite que los desarrolladores de sistemas operativos y software del sistema apaguen correctamente el sistema cuando se detectan condiciones de error de hardware en la plataforma.

Habilitar la protección de vulnerabilidad de error de comprobación de máquina del procesador Intel^{(Intel Processor Machine Check Error)}

Habilitar o deshabilitar esta protección requiere una acción en los hosts de Hyper-V que ejecutan máquinas virtuales^(VMs) que no son de confianza . Siga las instrucciones a continuación para establecer una configuración de registro para habilitar o deshabilitar esta protección en los hosts de Hyper-V que ejecutan máquinas virtuales^(VMs) que no son de confianza .

Así es cómo:

Para habilitar^{( enable)} , haga lo siguiente;

Inicie el símbolo del sistema en modo administrador^{(Launch command prompt in admin mode)} .

En el símbolo del sistema, copie y pegue el siguiente comando:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Apague^(Shutdown) y luego reinicie todas las máquinas virtuales invitadas^{(Guest VMs)} que se ejecutan en el host de Hyper-V .^(Hyper-V)

Para deshabilitar^(disable) , haga lo siguiente;

Inicie el símbolo del sistema en modo administrador.

En el símbolo del sistema, copie y pegue el siguiente comando:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Apague^(Shutdown) y luego reinicie todas las máquinas virtuales invitadas^{(Guest VMs)} que se ejecutan en el host de Hyper-V .^(Hyper-V)

That’s it!

Enable Intel Processor Machine Check Error vulnerability protection

Intel published a technical advisory aroυnd the Intel Processor Machine Chеck Errоr vulnerability thаt is assigned CVE-2018-12207. Microsoft has released updates to help mitigate this νulnerability for guеst Virtual Machines (VMs) but the protection is disabled by default. In this post, we will show you how to enаble Intel Processor Machine Check Εrror vulnerability protection in Wіndows 10.

Intel processors that support machine check architecture have a mechanism to detect and report hardware errors (such as system bus, ECC, parity, cache, and TLB errors) to system software. The machine check architecture enables the processor to generate a machine check exception to signal the detection of a machine check error. This allows system software and OS developers to gracefully shut down the system when hardware error conditions are detected on the platform.

Enable Intel Processor Machine Check Error vulnerability protection

Enabling or disabling this protection requires an action on the Hyper-V hosts running untrusted VMs. Follow the instruction below to set a registry setting to enable or disable this protection on the Hyper-V hosts running untrusted VMs.

Here’s how:

To enable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

To disable, do the following;

Launch command prompt in admin mode.

In the command prompt, copy and paste the command below:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Shutdown and then restart all Guest VMs running on the Hyper-V host.

That’s it!

Related posts

• Fix ESRV.exe Application Error 0xc0000142 en Windows 10

• Pruebe su procesador usando Intel Processor Diagnostics Tool

• Cómo verificar la generación de procesadores Intel de una computadora portátil

• Comparación de procesadores de CPU: Intel Core i9 vs i7 vs i5 vs i3

• Cómo hacer overclocking en un procesador Intel (CPU)

• Review Intel Core i5-10600K: ¡un destacado mid-range processor!

• Troubleshoot Intel Graphics Drivers Problemas en Windows 10

• Windows 11 frente a Windows 10 en procesadores Intel Core de 12.ª generación

• Error al analizar Setup.xml - Intel Software Installer error

• Display Driver Uninstaller para AMD, INTEL, NVIDIA Drivers

• Revisión de Intel Core i5-12600K: ¿la mejor CPU para juegos de rango medio de este año?

• Igfxem.exe application de error - La memoria no se puede leer

• Intel Graphics Control Panel NO APERTURA EN Windows 10

• Comparación de las mejores CPU económicas para juegos de 2019: Intel vs Ryzen para compilaciones de gama baja

• Cómo habilitar o Disable Intel TSX capability en Windows 10

• Duplique su velocidad WiFi en computadoras portátiles y tabletas con Windows con tarjetas de red Intel

• Repare la pantalla negra en una computadora portátil con Windows 10 con gráficos Intel HD

• Procesadores ARM vs. Intel: ¿Cuál es el mejor?

• El adaptador Intel Dual Band Wireless-AC 7260 sigue desconectando

• ¿Qué es un Frío Boot Attack y cómo puedes mantenerte seguro?