Microsoft деактивира функцията RemoteFX vGPU от юли 2020 г
Заедно с днешните актуализации, Microsoft обяви, че функцията RemoteFX vGPU ще бъде деактивирана за Виртуални машини Hyper-V. Microsoft откри сериозна уязвимост в тази функция, така че тя ще бъде деактивирана от сега.
Функцията vGPU за RemoteFX прави възможно множество виртуални машини да споделят физически GPU. Изобразяването и изчислителните ресурси се споделят динамично между виртуалните машини, което прави RemoteFX vGPU подходящ за натоварвания с голям пакет, където не са необходими специални ресурси на GPU. Например, във VDI услуга, RemoteFX vGPU може да се използва за разтоварване на разходите за изобразяване на приложения към графичния процесор, с ефект на намаляване на натоварването на процесора и подобряване на мащабируемостта на услугата.
Новата уязвимост с ID CVE-2020-1036, съществува, когато Hyper-V RemoteFX vGPU на хост сървър не успее да потвърди правилно входа от удостоверен потребител в операционна система за гост. За да използва уязвимостта, нападателят може да стартира специално създадено приложение на гост операционна система, като атакува определени видео драйвери на трети страни, работещи на хост Hyper-V. Това след това може да накара операционната система на хоста да изпълни произволен код.
Нападател, който успешно е използвал уязвимостта, може да изпълни произволен код на хост операционната система.
Няма да има корекция, която да коригира тази уязвимост. Вместо това Microsoft го деактивира принудително с кумулативни актуализации. RemoteFX vGPU е остарял в Windows Server 2019 и клиентите са се препоръчва да се използва Присвояване на дискретно устройство (DDA) вместо RemoteFX vGPU.
Въпреки това, има сценарии, когато трябва RemoteFX да бъде активиран поне за едно стартиране на VM. Без него, опитите за стартиране на виртуални машини (VM) ще бъдат неуспешни и ще се появят съобщения като следното:
- „Виртуалната машина не може да бъде стартирана, защото всички графични процесори, съвместими с RemoteFX, са деактивирани в Hyper-V Manager.“
- „Виртуалната машина не може да бъде стартирана, защото сървърът няма достатъчно ресурси на GPU.“
За да активирате повторно RemoteFX vGPU,
За Windows 10, версия 1803 и по-стари версии
- За да конфигурирате RemoteFX vGPU, добавете RemoteFX 3D графичен адаптер към виртуалната машина (VM). За повече информация вж Конфигурирайте 3D адаптера RemoteFX vGPU.
- За да конфигурирате RemoteFX vGPU 3D адаптера, използвайте един от следните методи:
Метод 1: Конфигурирайте RemoteFX vGPU с Hyper-V Manager
- Спрете VM, ако в момента работи.
- Отворете Hyper-V Manager и отидете до Настройки на VMи след това изберете Добавяне на хардуер.
- Изберете RemoteFX 3D графичен адаптери след това изберете Добавете.
Метод 2: Конфигурирайте RemoteFX vGPU с командлети на PowerShell
За да конфигурирате RemoteFX vGPU 3D адаптера, трябва да използвате следните командлети на PowerShell:
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
