Impreuna cu actualizările de astăzi , Microsoft a anunțat că funcția RemoteFX vGPU va fi dezactivată pentru Mașini virtuale Hyper-V . Microsoft a constatat o vulnerabilitate gravă în această caracteristică, deci va fi dezactivată de acum.
Funcția vGPU pentru RemoteFX face posibil ca mai multe mașini virtuale să partajeze un GPU fizic. Resursele de redare și calcul sunt partajate în mod dinamic între mașinile virtuale, ceea ce face ca RemoteFX vGPU să fie adecvat pentru sarcini de lucru cu rafală ridicată în care nu sunt necesare resurse GPU dedicate. De exemplu, într-un serviciu VDI, RemoteFX vGPU poate fi utilizat pentru a descărca costurile de redare a aplicațiilor către GPU, cu efectul de a reduce sarcina procesorului și de a îmbunătăți scalabilitatea serviciului.
cum să dezactivați autentificarea cu doi factori
Reclama
Noua vulnerabilitate, cu ID-ul CVE-2020-1036 , există atunci când Hyper-V RemoteFX vGPU pe un server gazdă nu reușește să valideze corect intrarea de la un utilizator autentificat pe un sistem de operare invitat. Pentru a exploata vulnerabilitatea, un atacator ar putea rula o aplicație special concepută pe un sistem de operare invitat, atacând anumiți drivere video terțe care rulează pe gazda Hyper-V. Acest lucru ar putea determina sistemul de operare gazdă să execute cod arbitrar.
Un atacator care a exploatat cu succes vulnerabilitatea ar putea executa cod arbitrar pe sistemul de operare gazdă.
Nu va exista niciun patch pentru a remedia această vulnerabilitate. În schimb, Microsoft îl dezactivează forțat cu actualizări cumulative. RemoteFX vGPU a fost depreciat în Windows Server 2019, iar clienții sunt sfătuiți să utilizați Alocarea dispozitivelor discrete (DDA) în loc de RemoteFX vGPU.
Cu toate acestea, există scenarii când aveți nevoie ca RemoteFX să fie activat cel puțin pentru o lansare a VM. Fără,încercările de a porni mașini virtuale (VM) vor eșua și vor apărea mesaje precum următoarele:
- „Mașina virtuală nu poate fi pornită, deoarece toate GPU-urile compatibile RemoteFX sunt dezactivate în Hyper-V Manager.”
- „Mașina virtuală nu poate fi pornită deoarece serverul are resurse GPU insuficiente.”
Pentru a reactiva RemoteFX vGPU,
Pentru Windows 10, versiunea 1803 și versiunile anterioare
- Pentru a configura RemoteFX vGPU, adăugați adaptorul grafic RemoteFX 3D la mașina virtuală (VM). Pentru mai multe informații, consultați Configurați adaptorul RemoteFX vGPU 3D .
- Pentru a configura adaptorul RemoteFX vGPU 3D, utilizați una dintre următoarele metode:
Metoda 1: configurați RemoteFX vGPU cu Hyper-V Manager
- Opriți VM-ul dacă rulează în prezent.
- Deschideți Hyper-V Manager și navigați la Setări VM , apoi selectați Adăugați hardware .
- Selectați Adaptor grafic RemoteFX 3D , apoi selectați Adăuga .
Metoda 2: configurați RemoteFX vGPU cu cmdleturi PowerShell
Pentru a configura adaptorul RemoteFX vGPU 3D, trebuie să utilizați următoarele cmdleturi PowerShell:
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
cum se schimbă dimensiunea ecranului pe vizio tv
