Microsoft poistaa RemoteFX vGPU -ominaisuuden käytöstä heinäkuusta 2020 alkaen
Kera tämän päivän päivitykset, Microsoft on ilmoittanut, että RemoteFX vGPU -ominaisuus poistetaan käytöstä Hyper-V-virtuaalikoneet. Microsoft oli löytänyt tästä ominaisuudesta vakavan haavoittuvuuden, joten se poistetaan käytöstä tästä lähtien.
RemoteFX: n vGPU-ominaisuus mahdollistaa useiden virtuaalikoneiden jakamisen fyysisen GPU: n. Renderöinti- ja laskentaresurssit jaetaan dynaamisesti virtuaalikoneiden kesken, mikä tekee RemoteFX vGPU: sta sopivan suuriin purskeisiin työkuormiin, joissa ei tarvita erillisiä GPU-resursseja. Esimerkiksi VDI-palvelussa RemoteFX vGPU: ta voidaan käyttää sovellusten renderöintikustannusten siirtämiseen GPU: lle, mikä vähentää suorittimen kuormitusta ja parantaa palvelun skaalautuvuutta.
Uusi haavoittuvuus tunnuksella CVE-2020-1036, on olemassa, kun isäntäpalvelimen Hyper-V RemoteFX vGPU ei pysty kunnolla vahvistamaan vierailijakäyttöjärjestelmän todennettua käyttäjää. Hyödyntääkseen haavoittuvuutta hyökkääjä voi suorittaa vieraskäyttöjärjestelmässä erityisesti muodostetun sovelluksen, joka hyökkää tiettyihin kolmannen osapuolen näytönohjaimiin, jotka toimivat Hyper-V-isännässä. Tämä voi sitten saada isäntäkäyttöjärjestelmän suorittamaan mielivaltaista koodia.
Haavoittuvuutta onnistuneesti hyödyntänyt hyökkääjä voi suorittaa mielivaltaisen koodin isäntäkäyttöjärjestelmässä.
Tämän haavoittuvuuden korjaamiseen ei tule korjaustiedostoa. Sen sijaan Microsoft poistaa sen väkisin käytöstä kumulatiivisilla päivityksillä. RemoteFX vGPU on vanhentunut Windows Server 2019:ssä, ja asiakkaat ovat suositeltavaa käyttää Discrete Device Assignment (DDA) RemoteFX vGPU: n sijaan.
On kuitenkin tilanteita, joissa RemoteFX on otettava käyttöön vähintään yhtä VM-käynnistystä varten. Ilman sitä, yritykset käynnistää virtuaalikoneita (VM: t) epäonnistuvat, ja näkyviin tulee seuraavan kaltaisia viestejä:
- "Virtuaalikonetta ei voi käynnistää, koska kaikki RemoteFX-yhteensopivat GPU: t on poistettu käytöstä Hyper-V Managerissa."
- "Virtuaalikonetta ei voida käynnistää, koska palvelimella ei ole tarpeeksi GPU-resursseja."
Voit ottaa RemoteFX vGPU: n uudelleen käyttöön
Windows 10, versio 1803 ja aiemmat versiot
- Voit määrittää RemoteFX vGPU: n lisäämällä RemoteFX 3D -näytönohjaimen virtuaalikoneeseen (VM). Katso lisätietoja Määritä RemoteFX vGPU 3D -sovitin.
- Voit määrittää RemoteFX vGPU 3D -sovittimen jollakin seuraavista tavoista:
Tapa 1: Määritä RemoteFX vGPU Hyper-V Managerilla
- Pysäytä VM, jos se on parhaillaan käynnissä.
- Avaa Hyper-V Manager ja siirry kohtaan VM-asetuksetja valitse sitten Lisää laitteisto.
- Valitse RemoteFX 3D -grafiikkasovitinja valitse sitten Lisätä.
Tapa 2: Määritä RemoteFX vGPU PowerShell-cmdletillä
RemoteFX vGPU 3D -sovittimen määrittämiseksi sinun on käytettävä seuraavia PowerShell-cmdlet-komentoja:
- Add-VMRemoteFx3dVideoAdapter
- Hanki-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Hanki-VMRemoteFXPhysicalVideoAdapter
