Phenquestions
Intel publicó un aviso técnico sobre la vulnerabilidad de error de comprobación de la máquina del procesador Intel que se le asigna CVE-2018-12207. Microsoft ha publicado actualizaciones para ayudar a mitigar esta vulnerabilidad para las máquinas virtuales (VM) invitadas, pero la protección está deshabilitada de forma predeterminada. En esta publicación, le mostraremos cómo habilitar la protección contra la vulnerabilidad de errores de comprobación de la máquina del procesador Intel en Windows 10.
Los procesadores Intel que admiten la arquitectura de verificación de la máquina tienen un mecanismo para detectar e informar errores de hardware (como errores de bus del sistema, ECC, paridad, caché y TLB) al software del sistema. La arquitectura de verificación de la máquina permite al procesador generar una excepción de verificación de la máquina para señalar la detección de un error de verificación de la máquina. Esto permite que el software del sistema y los desarrolladores del sistema operativo apaguen el sistema correctamente cuando se detectan condiciones de error de hardware en la plataforma.
Habilite la protección contra la vulnerabilidad de errores de comprobación de la máquina del procesador Intel
Habilitar o deshabilitar esta protección requiere una acción en los hosts de Hyper-V que ejecutan máquinas virtuales que no son de confianza. Siga las instrucciones a continuación para establecer una configuración de registro para habilitar o deshabilitar esta protección en los hosts de Hyper-V que ejecutan máquinas virtuales que no son de confianza.
Así es cómo:
A permitir, Haz lo siguiente;
Inicie el símbolo del sistema en modo administrador.
En el símbolo del sistema, copie y pegue el siguiente comando:
reg agregar "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Virtualization" / v IfuErrataMitigations / t REG_DWORD / d 1 / f
Apague y luego reinicie todas las VM invitadas que se ejecutan en el host de Hyper-V.
A desactivar, Haz lo siguiente;
Inicie el símbolo del sistema en modo administrador.
En el símbolo del sistema, copie y pegue el siguiente comando:
reg agregar "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Virtualization" / v IfuErrataMitigations / t REG_DWORD / d 0 / f
Apague y luego reinicie todas las VM invitadas que se ejecutan en el host de Hyper-V.
Eso es!
