Juhised Intel®-i protsessoriga arvuti kontrolli tõrke nõrkuse eest kaitsmiseks (CVE-2018-12207)

Rakenduskoht
Windows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

Kokkuvõte

12. novembril 2019 avaldas Intel tehnilise probleemiteadaande Intel®-i protsessoriga arvuti kontrolli tõrke nõrkuse kohta, mis hõlmab versiooni CVE-2018-12207. Microsoft on välja andnud värskendused, mis aitavad seda külalisvirtuaalarvutite (VMs) nõrkust leevendada, kuid kaitse on vaikimisi keelatud. Selle kaitse lubamiseks on vaja toimingut ebausaldusväärsete virtuaalarvutitega töötavate Hyper-V hostide puhul. Selle kaitse lubamiseks ebausaldusväärseid virtuaalarvutiid käitavate Hyper-V hostide korral järgige jaotises "Registrisäte" toodud juhiseid.

Registrisäte

  • Inteli® protsessoriga arvuti kontrolli tõrke nõrkuse (CVE-2018-12207) kaitse lubamiseks käivitage järgmise registrivõtme seadmiseks Hyper-V hosti ülemaõigustes käsuviibas järgmine käsk:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Märkus Pärast selle käsu täitmist sulgege ja taaskäivitage kõik Guest VM-id, mis töötavad Hyper-V hostis.

  • Inteli® protsessoriga arvuti kontrolli tõrke nõrkuse (CVE-2018-12207) kaitse keelamiseks käivitage järgmise registrivõtme määramiseks Hyper-V hosti ülemaõigustes käsuviibas järgmine käsk:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Märkus Pärast selle käsu täitmist sulgege ja taaskäivitage kõik Guest VM-id, mis töötavad Hyper-V hostis.