Microsoft deaktiverer RemoteFX vGPU-funktionen fra og med juli 2020

Sammen med dagens opdateringer, har Microsoft annonceret, at RemoteFX vGPU-funktionen vil blive deaktiveret for Hyper-V virtuelle maskiner. Microsoft havde fundet en alvorlig sårbarhed i denne funktion, så den vil blive deaktiveret fra nu af.

vGPU-funktionen til RemoteFX gør det muligt for flere virtuelle maskiner at dele en fysisk GPU. Gengivelses- og beregningsressourcer deles dynamisk mellem virtuelle maskiner, hvilket gør RemoteFX vGPU velegnet til arbejdsbelastninger med høj burst, hvor dedikerede GPU-ressourcer ikke er påkrævet. For eksempel, i en VDI-tjeneste, kan RemoteFX vGPU bruges til at aflaste app-gengivelsesomkostninger til GPU'en, med effekten af ​​at mindske CPU-belastningen og forbedre servicens skalerbarhed.

Den nye sårbarhed med ID CVE-2020-1036, eksisterer, når Hyper-V RemoteFX vGPU på en værtsserver ikke korrekt validerer input fra en godkendt bruger på et gæsteoperativsystem. For at udnytte sårbarheden kan en angriber køre et specielt udformet program på et gæsteoperativsystem og angribe visse tredjeparts videodrivere, der kører på Hyper-V-værten. Dette kan så få værtsoperativsystemet til at udføre vilkårlig kode.

En angriber, der med succes udnyttede sårbarheden, kunne udføre vilkårlig kode på værtsoperativsystemet.

Der vil ikke være nogen patch til at rette denne sårbarhed. I stedet tvangsaktiverer Microsoft det med kumulative opdateringer. RemoteFX vGPU er blevet forældet i Windows Server 2019, og det er kunderne anbefales at bruge Diskret Device Assignment (DDA) i stedet for RemoteFX vGPU.

Der er dog scenarier, hvor du har brug for, at RemoteFX skal være aktiveret i det mindste for én VM-lancering. Uden det, forsøg på at starte virtuelle maskiner (VM'er) vil mislykkes, og meddelelser som følgende vises:

• "Den virtuelle maskine kan ikke startes, fordi alle de RemoteFX-kompatible GPU'er er deaktiveret i Hyper-V Manager."
• "Den virtuelle maskine kan ikke startes, fordi serveren har utilstrækkelige GPU-ressourcer."

For at genaktivere RemoteFX vGPU,

Til Windows 10, version 1803 og tidligere versioner

1. For at konfigurere RemoteFX vGPU skal du tilføje RemoteFX 3D-grafikadapteren til den virtuelle maskine (VM). For mere information, se Konfigurer RemoteFX vGPU 3D-adapteren.
2. For at konfigurere RemoteFX vGPU 3D-adapteren skal du bruge en af ​​følgende metoder:

Metode 1: Konfigurer RemoteFX vGPU med Hyper-V Manager

1. Stop VM'en, hvis den kører i øjeblikket.
2. Åbn Hyper-V Manager og naviger til VM-indstillinger, og vælg derefter Tilføj hardware.
3. Vælg RemoteFX 3D grafikadapter, og vælg derefter Tilføje.

Metode 2: Konfigurer RemoteFX vGPU med PowerShell cmdlets

For at konfigurere RemoteFX vGPU 3D-adapteren skal du bruge følgende PowerShell-cmdlets:

• Tilføj-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter