Sammanfattning
12 november 2019 publicerade Intel teknisk rådgivning om säkerhetsrisken Intel® Processor Machine Check Error som är kopplad till CVE-2018-12207. Microsoft har släppt uppdateringar för att minska säkerhetsproblemen för virtuella gästdatorer men skyddet är inaktiverat som standard. För att aktivera det här skyddet krävs en åtgärd på Hyper-V-värdar som kör icke betrodda virtuella datorer. Följ anvisningarna i avsnittet Registerinställning för att aktivera skyddet på Hyper-V-värdar som kör icke betrodda virtuella datorer.
Registerinställning
- Om du vill aktivera skyddet mot säkerhetsrisken Intel® Processor Machine Check Error (CVE-2018-12207) kör du följande kommando i en upphöjd kommandotolk på Hyper-V-värden som kör ej betrodda virtuella datorer för att ange följande registernyckel:
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f
Anteckning När du har kört det här kommandot stänger du av och startar sedan om alla virtuella gästdatorer som körs på Hyper-V-värden.
- Om du vill inaktivera skyddet kring säkerhetsrisken® Intel Processor Machine Check Error (CVE-2018-12207) kör du följande kommando i en upphöjd kommandotolk på Hyper-V-värden som kör ej betrodda virtuella datorer för att ange följande registernyckel:
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f
Anteckning När du har kört det här kommandot stänger du av och startar sedan om alla virtuella gästdatorer som körs på Hyper-V-värden.