Η Microsoft απενεργοποιεί τη λειτουργία RemoteFX vGPU από τον Ιούλιο του 2020
Μαζί με σημερινές ενημερώσεις, η Microsoft ανακοίνωσε ότι η δυνατότητα RemoteFX vGPU θα απενεργοποιηθεί Εικονικές μηχανές Hyper-V. Η Microsoft είχε βρει μια σοβαρή ευπάθεια σε αυτή τη δυνατότητα, επομένως θα είναι απενεργοποιημένη από τώρα.
Η δυνατότητα vGPU για το RemoteFX επιτρέπει σε πολλαπλές εικονικές μηχανές να μοιράζονται μια φυσική GPU. Οι πόροι απόδοσης και υπολογισμού μοιράζονται δυναμικά μεταξύ εικονικών μηχανών, καθιστώντας το RemoteFX vGPU κατάλληλο για φόρτους εργασίας υψηλής ριπής όπου δεν απαιτούνται αποκλειστικοί πόροι GPU. Για παράδειγμα, σε μια υπηρεσία VDI, το RemoteFX vGPU μπορεί να χρησιμοποιηθεί για τη μεταφόρτωση του κόστους απόδοσης εφαρμογών στη GPU, με αποτέλεσμα τη μείωση του φόρτου της CPU και τη βελτίωση της επεκτασιμότητας της υπηρεσίας.
Η νέα ευπάθεια, με το ID CVE-2020-1036, υπάρχει όταν το Hyper-V RemoteFX vGPU σε έναν κεντρικό διακομιστή αποτυγχάνει να επικυρώσει σωστά την είσοδο από έναν πιστοποιημένο χρήστη σε ένα επισκέπτη λειτουργικό σύστημα. Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας θα μπορούσε να εκτελέσει μια ειδικά κατασκευασμένη εφαρμογή σε ένα επισκέπτη λειτουργικό σύστημα, επιτίθεται σε ορισμένα προγράμματα οδήγησης βίντεο τρίτων που εκτελούνται στον κεντρικό υπολογιστή Hyper-V. Αυτό θα μπορούσε στη συνέχεια να προκαλέσει το λειτουργικό σύστημα κεντρικού υπολογιστή να εκτελέσει αυθαίρετο κώδικα.
Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια θα μπορούσε να εκτελέσει αυθαίρετο κώδικα στο λειτουργικό σύστημα του κεντρικού υπολογιστή.
Δεν θα υπάρξει ενημέρωση κώδικα για να διορθωθεί αυτή η ευπάθεια. Αντίθετα, η Microsoft το απενεργοποιεί αναγκαστικά με αθροιστικές ενημερώσεις. Το RemoteFX vGPU έχει καταργηθεί στον Windows Server 2019 και οι πελάτες έχουν καταργηθεί συνιστάται η χρήση Διακριτή ανάθεση συσκευής (DDA) αντί για RemoteFX vGPU.
Ωστόσο, υπάρχουν σενάρια όταν χρειάζεστε το RemoteFX να είναι ενεργοποιημένο τουλάχιστον για μία εκκίνηση VM. Χωρίς αυτό, οι προσπάθειες εκκίνησης εικονικών μηχανών (VM) θα αποτύχουν και θα εμφανιστούν μηνύματα όπως τα ακόλουθα:
- "Δεν είναι δυνατή η εκκίνηση της εικονικής μηχανής επειδή όλες οι GPU με δυνατότητα RemoteFX είναι απενεργοποιημένες στο Hyper-V Manager."
- "Δεν είναι δυνατή η εκκίνηση της εικονικής μηχανής επειδή ο διακομιστής έχει ανεπαρκείς πόρους GPU."
Για να ενεργοποιήσετε ξανά το RemoteFX vGPU,
Για Windows 10, έκδοση 1803 και παλαιότερες εκδόσεις
- Για να διαμορφώσετε το RemoteFX vGPU, προσθέστε τον προσαρμογέα γραφικών RemoteFX 3D στην εικονική μηχανή (VM). Για περισσότερες πληροφορίες, βλ Διαμορφώστε τον προσαρμογέα RemoteFX vGPU 3D.
- Για να διαμορφώσετε τον προσαρμογέα RemoteFX vGPU 3D, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους:
Μέθοδος 1: Διαμόρφωση RemoteFX vGPU με Hyper-V Manager
- Διακόψτε το VM εάν λειτουργεί αυτήν τη στιγμή.
- Ανοίξτε το Hyper-V Manager και μεταβείτε στο Ρυθμίσεις VMκαι μετά επιλέξτε Προσθήκη υλικού.
- Επιλέγω Προσαρμογέας γραφικών RemoteFX 3Dκαι μετά επιλέξτε Προσθήκη.
Μέθοδος 2: Διαμόρφωση RemoteFX vGPU με cmdlet PowerShell
Για να διαμορφώσετε τον προσαρμογέα RemoteFX vGPU 3D, πρέπει να χρησιμοποιήσετε τα ακόλουθα cmdlet PowerShell:
- Προσθήκη-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
