إرشادات الحماية من ثغرة Intel® Processor Machine Check Error (CVE-2018-12207)

ينطبق على
Windows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

الملخص

في 12 نوفمبر 2019، نشرت Intel استشارة فنية حول ثغرة Intel® Processor Machine Check Error المعينة إلى CVE-2018-12207. وأصدرت Microsoft تحديثات للمساعدة في التخفيف من مشكلة الثغرة لهذه للأجهزة الظاهرية الضيف (VMs) ولكن يتم تعطيل الحماية بشكل افتراضي. يتطلب تمكين هذه الحماية إجراء على مضيفي Hyper-V الذين يشغلون أجهزة ظاهرية غير موثوق بها. اتبع الإرشادات الواردة في قسم "إعداد التسجيل" لتمكين هذه الحماية على مضيفي Hyper-V الذين يشغلون أجهزة ظاهرية غير موثوق بها.

اعداد التسجيل

  • لتمكين الحماية حول® ثغرة Intel Processor Machine Check Error (CVE-2018-12207)، قم بتشغيل الأمر التالي في موجه أوامر غير مقيد على مضيف Hyper-V الذي يقوم بتشغيل الأجهزة الظاهرية غير الموثوق بها لتعيين مفتاح التسجيل التالي:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

ملاحظه بعد تنفيذ هذا الأمر، يرجى إيقاف التشغيل ثم إعادة تشغيل جميع الأجهزة الظاهرية الضيف التي تعمل على مضيف Hyper-V.

  • لتعطيل الحماية حول® ثغرة Intel Processor Machine Check Error (CVE-2018-12207)، قم بتشغيل الأمر التالي في موجه أوامر غير مقيد على مضيف Hyper-V الذي يقوم بتشغيل أجهزة ظاهرية غير موثوق بها لتعيين مفتاح التسجيل التالي:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

ملاحظه بعد تنفيذ هذا الأمر، يرجى إيقاف التشغيل ثم إعادة تشغيل جميع الأجهزة الظاهرية الضيف التي تعمل على مضيف Hyper-V.