Intel® İşlemci Makine Denetimi Hatası güvenlik açığı karşısında korumaya yönelik kılavuz (CVE-2018-12207)

Uygulandığı Öğe
Windows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

Özet

Intel 12 Kasım 2019'da CVE-2018-12207 kodu atanan Intel® İşlemci Makine Denetimi Hatası güvenlik açığıyla ilgili bir teknik tavsiye belgesi yayımladı. Microsoft, konuk Sanal Makineler (VM'ler) için bu açığın azaltılmasına yardımcı olan güncelleştirmeler yayımladı, ancak koruma varsayılan olarak devre dışıdır. Bu korumanın etkinleştirilmesi, güvenilmeyen VM'leri çalıştıran Hyper-V konakları üzerinde bir eylem gerektirir. Güvenilmeyen VM'leri çalıştıran Hyper-V konaklarında bu korumayı etkinleştirmek için "Kayıt defteri ayarı" bölümündeki yönergeleri izleyin.

Kayıt defteri ayarı

  • Intel® İşlemci Makine Denetimi Hatası güvenlik açığıyla (CVE-2018-12207) ilgili korumayı etkinleştirmek için güvenilmeyen VM'leri çalıştıran Hyper-V ana bilgisayarındaki yükseltilmiş Komut İstemi'nde aşağıdaki kayıt defteri anahtarını ayarlamak için aşağıdaki komutu çalıştırın:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Notlar Bu komutu yürüttükten sonra, Hyper-V ana bilgisayarında çalışan tüm Konuk VM'leri kapatın ve yeniden başlatın.

  • Intel® İşlemci Makine Denetimi Hatası güvenlik açığıyla (CVE-2018-12207) ilgili korumayı devre dışı bırakmak için güvenilmeyen VM'leri çalıştıran Hyper-V ana bilgisayarındaki yükseltilmiş bir Komut İstemi'nde aşağıdaki kayıt defteri anahtarını ayarlamak üzere aşağıdaki komutu çalıştırın:
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Notlar Bu komutu yürüttükten sonra, Hyper-V ana bilgisayarında çalışan tüm Konuk VM'leri kapatın ve yeniden başlatın.