防止 Intel® 處理器機器檢查錯誤漏洞指引 (CVE-2018-12207)

套用到
Windows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

摘要

2019 年 11 月 12 日，Intel 發佈了有關 Intel® 處理器機器檢查錯誤漏洞的技術通報，該漏洞被分配為 CVE-2018-12207。 Microsoft 已發佈了更新來幫助解決訪客虛擬機器的此漏洞，但預設禁用了此保護。 啟用此保護需要在執行不受信任的虛擬機器的 Hyper-V 主機上執行操作。 按照「登錄檔設定」中的指引，在執行未受信任的虛擬機器的 Hyper-V 主機上啟用保護。

登錄設定

  • 要啟用對 Intel® 處理器機器檢查錯誤漏洞（CVE-2018-12207）的保護，請在執行未受信賴的虛擬機器的 Hyper-V 主機上的「命令提示字元」視窗中執行以下命令以設置下列登錄機碼：
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

附註 執行此命令後，請關閉，然後重新啟動在 Hyper-V 主機上運行的所有訪客虛擬機器。

  • 要禁用對 Intel® 處理器機器檢查錯誤漏洞（CVE-2018-12207）的保護，請在執行未受信賴的虛擬機器的 Hyper-V 主機上的「命令提示字元」視窗中執行以下命令，以設置下列的登錄機碼：
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

附註 執行此命令後，請關閉，然後重新啟動在 Hyper-V 主機上運行的所有訪客虛擬機器。