Applies ToWindows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

Özet

12 Kasım 2019'da, Intel, BASKARAK-2018-12207'yeatanan Intel® processor Machine Check Error güvenlik açığı çevresinde bir teknik danışma yayımladı. Microsoft, konuk Sanal Makineler (VM'ler) için bu açığın azaltılmasına yardımcı olan güncelleştirmeler yayımladı, ancak koruma varsayılan olarak devre dışıdır. Bu korumanın etkinleştirilmesi, Hyper-V ana bilgisayarlarda güvenilmeyen VM'ler çalıştıran bir eylem gerektirir. Hyper-V ana bilgisayarlarında güvenilmeyen VM'ler çalıştıran bu korumayı etkinleştirmek için "Kayıt Defteri ayarı" bölümündeki yönergeleri izleyin.

Kayıt defteri ayarı

  • Intel® İşlemci Makine Denetimi Hatası güvenlik açığı(THE-2018-12207)çevresinde korumayı etkinleştirmek için, aşağıdaki kayıt defteri anahtarını ayarlamak için güvenilmeyen VM'leri çalıştıran Hyper-V ana bilgisayarında yükseltilmiş Komut İstemi'ni çalıştırın:

    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 1 /f

Not Bu komutu yürüttkten sonra lütfen kapatın ve Hyper-V ana bilgisayarında çalışan tüm Konuk VM'leri yeniden başlatın.

  • Intel® İşlemci Makine Denetimi Hatası güvenlik açığı(THE-2018-12207)çevresinde korumayı devre dışı bırakmak için, aşağıdaki kayıt defteri anahtarını ayarlamak için Güvenilmeyen VM'leri çalıştıran Hyper-V ana bilgisayarında yükseltilmiş Komut İstemi'ni çalıştırın:

    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization" /v IfuErrataMitigations /t REG_DWORD /d 0 /f

Not Bu komutu yürüttkten sonra lütfen kapatın ve Hyper-V ana bilgisayarında çalışan tüm Konuk VM'leri yeniden başlatın.

Daha fazla yardıma mı ihtiyacınız var?

Daha fazla seçenek mi istiyorsunuz?

Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.

Topluluklar, soru sormanıza ve soruları yanıtlamanıza, geri bildirimde bulunmanıza ve zengin bilgiye sahip uzmanlardan bilgi almanıza yardımcı olur.