Sākot ar 2020. gada jūliju, Microsoft atspējo funkciju RemoteFX vGPU

Kopā ar šodienas atjauninājumi , Microsoft ir paziņojis, ka funkcija RemoteFX vGPU tiks atspējota Hyper-V virtuālās mašīnas . Microsoft šajā funkcijā bija atradusi nopietnu ievainojamību, tāpēc tā tagad tiks atspējota.

RemoteFX vGPU funkcija ļauj vairākām virtuālām mašīnām koplietot fizisko GPU. Renderēšanas un aprēķināšanas resursi tiek dinamiski koplietoti starp virtuālajām mašīnām, padarot RemoteFX vGPU piemērotu lielu pārslodzes slodzēm, kur nav nepieciešami īpaši GPU resursi. Piemēram, VDI pakalpojumā RemoteFX vGPU var izmantot lietotņu renderēšanas izmaksu izkraušanai GPU, samazinot procesora slodzi un uzlabojot pakalpojuma mērogojamību.

kā padarīt neapgrieztu LAN serveri

Reklāma

Jaunā ievainojamība ar ID CVE-2020-1036 , pastāv, ja resursdatora serverī Hyper-V RemoteFX vGPU neizdodas pareizi apstiprināt ieeju no autentificēta lietotāja viesa operētājsistēmā. Lai izmantotu ievainojamību, uzbrucējs viesu operētājsistēmā varētu palaist īpaši izstrādātu lietojumprogrammu, uzbrūkot noteiktiem trešo pušu video draiveriem, kas darbojas Hyper-V resursdatorā. Pēc tam resursdatora operētājsistēma var izraisīt patvaļīgu kodu.

Uzbrucējs, kurš veiksmīgi izmantoja ievainojamību, resursdatora operētājsistēmā varēja izpildīt patvaļīgu kodu.

Nebūs plākstera, lai novērstu šo ievainojamību. Tā vietā Microsoft to piespiedu kārtā atspējo, izmantojot kumulatīvos atjauninājumus. RemoteFX vGPU darbība Windows Server 2019 ir novecojusi, un klienti to dara ieteicams lietot Diskrētās ierīces piešķiršana (DDA) RemoteFX vGPU vietā.

Tomēr ir scenāriji, kad jums ir jāiespējo RemoteFX vismaz vienai VM palaišanai. Bez tā,mēģinājumi startēt virtuālās mašīnas (VM) neizdosies, un tiks parādīti šādi ziņojumi:

• 'Virtuālo mašīnu nevar startēt, jo Hyper-V Manager ir atspējoti visi ar RemoteFX spējīgie GPU.'
• 'Virtuālo mašīnu nevar startēt, jo serverim nav pietiekami daudz GPU resursu.'

Lai atkārtoti iespējotu RemoteFX vGPU,

Operētājsistēmai Windows 10 1803 versija un vecākas versijas

1. Lai konfigurētu RemoteFX vGPU, pievienojiet RemoteFX 3D grafikas adapteri virtuālajai mašīnai (VM). Plašāku informāciju skatiet Konfigurējiet RemoteFX vGPU 3D adapteri .
2. Lai konfigurētu RemoteFX vGPU 3D adapteri, izmantojiet kādu no šīm metodēm:

1. metode: konfigurējiet RemoteFX vGPU ar Hyper-V Manager

1. Pārtrauciet VM, ja tas pašlaik darbojas.
2. Atveriet Hyper-V pārvaldnieku un dodieties uz VM iestatījumi un pēc tam atlasiet Pievienojiet aparatūru .
3. Atlasiet RemoteFX 3D grafikas adapteris un pēc tam atlasiet Pievienot .

2. metode: konfigurējiet RemoteFX vGPU ar PowerShell cmdlet

Lai konfigurētu RemoteFX vGPU 3D adapteri, jāizmanto šādas PowerShell cmdlet:

• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Iestatiet VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Kā uzzināt, kāda veida ram jums ir Windows 10