Vejledning til beskyttelse mod Intel® Processor Machine Check Error-sårbarhed (CVE-2018-12207)

Gælder for
Windows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

Resumé

Den 12. november 2019 udgav Intel en teknisk meddelelse om en Intel® Processor Machine Check Error-sårbarhed, der er tildelt CVE-2018-12207. Microsoft har udgivet opdateringer for at afhjælpe denne sårbarhed for på virtuelle maskiner (gæst), men beskyttelsen er som standard deaktiveret. Aktivering af denne beskyttelse kræver en handling på Hyper-V-værter, der kører VM'er, der ikke er tillid til. Følg vejledningen i afsnittet "Indstilling i registreringsdatabase" for at aktivere denne beskyttelse på Hyper-V-værter, der kører VM'er, der ikke er tillid til.

Indstilling af registreringsdatabasen

  • Kør den følgende kommando i en kommandoprompt med administratorrettigheder med administratorrettigheder på Hyper-V-værten, der kører VM'er, der ikke er tillid til, for at angive følgende registreringsdatabasenøgle for at aktivere beskyttelsen for® Intel Processor Machine Check Error-sårbarheden:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Bemærk Når du har udført denne kommando, skal du lukke og genstarte alle virtuelle gæstemaskiner, der kører på Hyper-V-værten.

  • Hvis du vil deaktivere beskyttelsen i forbindelse med sårbarheden® Intel Processor Machine Check Error (CVE-2018-12207), skal du køre følgende kommando i en kommandoprompt med administratorrettigheder på Hyper-V-værten, der kører VM'er, der ikke er tillid til, for at angive følgende registreringsdatabasenøgle:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Bemærk Når du har udført denne kommando, skal du lukke og genstarte alle virtuelle gæstemaskiner, der kører på Hyper-V-værten.