Заедно с днешните актуализации , Microsoft обяви, че функцията RemoteFX vGPU ще бъде деактивирана за Виртуални машини Hyper-V . Microsoft откри сериозна уязвимост в тази функция, така че тя ще бъде деактивирана от сега.
Функцията vGPU за RemoteFX дава възможност на множество виртуални машини да споделят физически графичен процесор. Рендирането и изчислителните ресурси се споделят динамично между виртуални машини, което прави RemoteFX vGPU подходящ за натоварвания с висока скорост, където не се изискват специални GPU ресурси. Например в услуга VDI RemoteFX vGPU може да се използва за разтоварване на разходите за рендиране на приложения към графичния процесор, с ефект на намаляване на натоварването на процесора и подобряване на мащабируемостта на услугата.
кликнете тук, за да въведете последните си идентификационни данни
Реклама
Новата уязвимост с идентификатора CVE-2020-1036 , съществува, когато Hyper-V RemoteFX vGPU на хост сървър не успее да провери правилно входа от удостоверен потребител в гост операционна система. За да използва уязвимостта, нападателят може да стартира специално създадено приложение на гостуваща операционна система, атакувайки определени видео драйвери на трети страни, работещи на хост Hyper-V. Тогава това може да накара операционната система на хоста да изпълнява произволен код.
Нападателят, който успешно е използвал уязвимостта, може да изпълни произволен код на операционната система на хоста.
Няма да има корекция за отстраняване на тази уязвимост. Вместо това Microsoft принудително го деактивира с кумулативни актуализации. RemoteFX vGPU е остарял в Windows Server 2019 и клиентите са препоръчва се да се използва Дискретно присвояване на устройства (DDA) вместо RemoteFX vGPU.
Има обаче сценарии, когато трябва RemoteFX да бъде активиран поне за едно стартиране на VM. Без него,опитите за стартиране на виртуални машини (VM) ще се провалят и ще се появят съобщения като следното:
- „Виртуалната машина не може да бъде стартирана, тъй като всички графични процесори с възможност за RemoteFX са деактивирани в Hyper-V Manager.“
- „Виртуалната машина не може да бъде стартирана, тъй като сървърът има недостатъчни ресурси на графичния процесор.“
За да активирате отново RemoteFX vGPU,
За Windows 10, версия 1803 и по-стари версии
- За да конфигурирате RemoteFX vGPU, добавете RemoteFX 3D графичен адаптер към виртуалната машина (VM). За повече информация вижте Конфигурирайте адаптера RemoteFX vGPU 3D .
- За да конфигурирате адаптера RemoteFX vGPU 3D, използвайте един от следните методи:
Метод 1: Конфигурирайте RemoteFX vGPU с Hyper-V Manager
- Спрете виртуалната машина, ако тя в момента работи.
- Отворете Hyper-V Manager и отворете Настройки на VM и след това изберете Добавете хардуер .
- Изберете RemoteFX 3D графичен адаптер и след това изберете Добавяне .
Метод 2: Конфигурирайте RemoteFX vGPU с кратки команди PowerShell
За да конфигурирате адаптера RemoteFX vGPU 3D, трябва да използвате следните кратки команди PowerShell:
