Habilite la protección contra la vulnerabilidad del error de comprobación de la máquina del procesador Intel en Windows 10

Intel publicó un aviso técnico sobre la vulnerabilidad de error de comprobación de la máquina del procesador Intel que se le asigna CVE-2018-12207. Microsoft ha publicado actualizaciones para ayudar a mitigar esta vulnerabilidad para las máquinas virtuales (VM) invitadas, pero la protección está deshabilitada de forma predeterminada. En esta publicación, le mostraremos cómo habilitar la protección contra la vulnerabilidad de errores de verificación de la máquina del procesador Intel en Windows 10.

intel

Los procesadores Intel que admiten la arquitectura de verificación de máquina tienen un mecanismo para detectar e informar errores de hardware (como errores de bus del sistema, ECC, paridad, caché y TLB) al software del sistema. La arquitectura de verificación de la máquina permite al procesador generar una excepción de verificación de la máquina para señalar la detección de un error de verificación de la máquina. Esto permite que el software del sistema y los desarrolladores de SO apaguen correctamente el sistema cuando se detectan condiciones de error de hardware en la plataforma.

Habilite la protección contra vulnerabilidades de errores de comprobación de máquinas del procesador Intel

Habilitar o deshabilitar esta protección requiere una acción en los hosts de Hyper-V que ejecutan máquinas virtuales que no son de confianza. Siga las instrucciones a continuación para establecer una configuración de registro para habilitar o deshabilitar esta protección en los hosts de Hyper-V que ejecutan máquinas virtuales que no son de confianza.

Así es cómo:

A habilitar, Haz lo siguiente;

Inicie el símbolo del sistema en modo administrador.

En el símbolo del sistema, copie y pegue el siguiente comando:

reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionVirtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Apague y luego reinicie todas las VM invitadas que se ejecutan en el host de Hyper-V.

A inhabilitar, Haz lo siguiente;

Inicie el símbolo del sistema en modo administrador.

En el símbolo del sistema, copie y pegue el siguiente comando:

reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionVirtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Apague y luego reinicie todas las VM invitadas que se ejecutan en el host de Hyper-V.

¡Eso es!

intel

Contenido relacionado

Deja un comentario