Applies ToWindows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

บทสรุป

ในวันที่ 12 พฤศจิกายน 2019 Intel ได้เผยแพร่ที่ปรึกษาด้านเทคนิคเกี่ยวกับ Intel® Processor Machine Check Error vulnerability ที่มอบหมายเป็น CVE-2018-12207 Microsoft ได้เผยแพร่การอัปเดตเพื่อช่วยลดช่องโหว่นี้สำหรับเครื่องเสมือน (VM) แบบผู้เยี่ยมชม แต่การป้องกันถูกปิดใช้งานโดยค่าเริ่มต้น การเปิดใช้งานการป้องกันนี้ต้องการการแอคชันบนHyper-Vเรียกใช้ IM ที่ไม่น่าเชื่อถือ Follow the guidance in the "Registry setting" section to enable this protection on the Hyper-V hosts running untrusted VMs.

การตั้งค่ารีจิสทรี

  • เมื่อต้องการเปิดใช้งานการป้องกันเกี่ยวกับช่องโหว่ของ Intel® Processor Machine Check Error (CVE-2018-12207) ให้เรียกใช้สั่งต่อไปนี้ใน พร้อมท์สั่งด้วยสิทธิ์ผู้ดูแล บนโฮสต์ Hyper-V ที่เรียกใช้ IM ที่ไม่น่าเชื่อถือ เพื่อตั้งค่ารีจิสทรีคีย์ต่อไปนี้:

    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

หมายเหตุ หลังจากเรียกใช้การสั่งนี้ โปรดปิด แล้วรีสตาร์ต IM ของ Guest ทั้งหมดที่เรียกใช้Hyper-Vโฮสต์

  • เมื่อต้องการปิดใช้งานการป้องกันเกี่ยวกับช่องโหว่ของ Intel® Processor Machine Check Error (CVE-2018-12207) ให้เรียกใช้สั่งต่อไปนี้ใน พร้อมท์สั่งด้วยสิทธิ์ผู้ดูแล บนโฮสต์ Hyper-V ที่เรียกใช้ IM ที่ไม่น่าเชื่อถือ เพื่อตั้งค่ารีจิสทรีคีย์ต่อไปนี้:

    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

หมายเหตุ หลังจากเรียกใช้การสั่งนี้ โปรดปิด แล้วรีสตาร์ต IM ของ Guest ทั้งหมดที่เรียกใช้Hyper-Vโฮสต์

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย