Phenquestions
Intel a publié un avis technique concernant la vulnérabilité Intel Processor Machine Check Error qui est attribuée CVE-2018-12207. Microsoft a publié des mises à jour pour aider à atténuer cette vulnérabilité pour les machines virtuelles (VM) invitées, mais la protection est désactivée par défaut. Dans cet article, nous allons vous montrer comment activer la protection contre les vulnérabilités Intel Processor Machine Check Error dans Windows 10.
Les processeurs Intel qui prennent en charge l'architecture de vérification de machine disposent d'un mécanisme pour détecter et signaler les erreurs matérielles (telles que les erreurs de bus système, ECC, de parité, de cache et de TLB) au logiciel système. L'architecture de contrôle de machine permet au processeur de générer une exception de contrôle de machine pour signaler la détection d'une erreur de contrôle de machine. Cela permet aux développeurs de logiciels système et de systèmes d'exploitation d'arrêter le système en douceur lorsque des conditions d'erreur matérielle sont détectées sur la plate-forme.
Activer la protection contre les vulnérabilités Intel Processor Machine Check Error
L'activation ou la désactivation de cette protection nécessite une action sur les hôtes Hyper-V exécutant des machines virtuelles non approuvées. Suivez les instructions ci-dessous pour définir un paramètre de registre pour activer ou désactiver cette protection sur les hôtes Hyper-V exécutant des machines virtuelles non approuvées.
Voici comment:
À activer, procédez comme suit ;
Lancer l'invite de commande en mode administrateur.
Dans l'invite de commande, copiez et collez la commande ci-dessous :
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f
Arrêtez puis redémarrez toutes les machines virtuelles invitées s'exécutant sur l'hôte Hyper-V.
À désactiver, procédez comme suit ;
Lancer l'invite de commande en mode administrateur.
Dans l'invite de commande, copiez et collez la commande ci-dessous :
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f
Arrêtez puis redémarrez toutes les machines virtuelles invitées s'exécutant sur l'hôte Hyper-V.
C'est ça!
