Microsoft जुलाई 2020 से शुरू होने वाले RemoteFX vGPU सुविधा को अक्षम कर देता है

साथ में आज के अपडेट, Microsoft ने घोषणा की है कि RemoteFX vGPU सुविधा को इसके लिए अक्षम कर दिया जाएगा हाइपर-वी वर्चुअल मशीन. Microsoft को इस सुविधा में एक गंभीर भेद्यता मिली थी, इसलिए इसे अभी से अक्षम कर दिया जाएगा।

रिमोटएफएक्स के लिए वीजीपीयू सुविधा कई वर्चुअल मशीनों के लिए भौतिक जीपीयू साझा करना संभव बनाती है। रेंडरिंग और कंप्यूट संसाधन वर्चुअल मशीनों के बीच गतिशील रूप से साझा किए जाते हैं, जिससे RemoteFX vGPU हाई-बर्स्ट वर्कलोड के लिए उपयुक्त हो जाता है जहां समर्पित GPU संसाधनों की आवश्यकता नहीं होती है। उदाहरण के लिए, VDI सेवा में, RemoteFX vGPU का उपयोग CPU लोड को कम करने और सेवा मापनीयता में सुधार के प्रभाव के साथ, GPU को ऐप रेंडरिंग लागत को ऑफ़लोड करने के लिए किया जा सकता है।

नई भेद्यता, आईडी के साथ सीवीई-2020-1036, मौजूद होता है जब होस्ट सर्वर पर हाइपर-वी रिमोटएफएक्स वीजीपीयू अतिथि ऑपरेटिंग सिस्टम पर एक प्रमाणित उपयोगकर्ता से इनपुट को ठीक से मान्य करने में विफल रहता है। भेद्यता का फायदा उठाने के लिए, एक हमलावर अतिथि ऑपरेटिंग सिस्टम पर विशेष रूप से तैयार किया गया एप्लिकेशन चला सकता है, हाइपर-वी होस्ट पर चल रहे कुछ तृतीय-पक्ष वीडियो ड्राइवरों पर हमला कर सकता है। यह तब होस्ट ऑपरेटिंग सिस्टम को मनमाना कोड निष्पादित करने का कारण बन सकता है।

एक हमलावर जिसने सफलतापूर्वक भेद्यता का शोषण किया, वह होस्ट ऑपरेटिंग सिस्टम पर मनमाने कोड को निष्पादित कर सकता है।

इस भेद्यता को ठीक करने के लिए कोई पैच नहीं होगा। इसके बजाय, Microsoft इसे संचयी अद्यतनों के साथ जबरन अक्षम कर देता है। RemoteFX vGPU को Windows Server 2019 में हटा दिया गया है और ग्राहक हैं उपयोग करने की सलाह दी RemoteFX vGPU के बजाय डिस्क्रीट डिवाइस असाइनमेंट (DDA)।

हालांकि, ऐसे परिदृश्य हैं जब आपको कम से कम एक वीएम लॉन्च के लिए रिमोटएफएक्स को सक्षम करने की आवश्यकता होती है। इसके बिना, वर्चुअल मशीन (VMs) शुरू करने का प्रयास विफल हो जाएगा, और निम्न जैसे संदेश दिखाई देंगे:

• "वर्चुअल मशीन को शुरू नहीं किया जा सकता है क्योंकि हाइपर-वी मैनेजर में सभी रिमोटएफएक्स-सक्षम जीपीयू अक्षम हैं।"
• "वर्चुअल मशीन को प्रारंभ नहीं किया जा सकता क्योंकि सर्वर में अपर्याप्त GPU संसाधन हैं।"

RemoteFX vGPU को पुन: सक्षम करने के लिए,

विंडोज 10, संस्करण 1803 और पुराने संस्करणों के लिए

1. RemoteFX vGPU को कॉन्फ़िगर करने के लिए, RemoteFX 3D ग्राफ़िक्स एडेप्टर को वर्चुअल मशीन (VM) में जोड़ें। अधिक जानकारी के लिए देखें RemoteFX vGPU 3D अडैप्टर कॉन्‍फ़िगर करें.
2. RemoteFX vGPU 3D एडेप्टर को कॉन्फ़िगर करने के लिए, निम्न विधियों में से एक का उपयोग करें:

विधि 1: RemoteFX vGPU को हाइपर- V प्रबंधक के साथ कॉन्फ़िगर करें

1. VM को रोकें यदि यह वर्तमान में चल रहा है।
2. हाइपर- V प्रबंधक खोलें और नेविगेट करें वीएम सेटिंग्स, और फिर चुनें हार्डवेयर जोड़ें.
3. चुनते हैं रिमोटएफएक्स 3डी ग्राफिक्स एडेप्टर, और फिर चुनें जोड़ें.

विधि 2: RemoteFX vGPU को PowerShell cmdlets के साथ कॉन्फ़िगर करें

RemoteFX vGPU 3D अडैप्टर को कॉन्फ़िगर करने के लिए, आपको निम्न PowerShell cmdlets का उपयोग करना चाहिए:

• ऐड-VMRemoteFx3dवीडियो एडेप्टर
• प्राप्त करें-VMRemoteFx3dवीडियो एडेप्टर
• सेट-VMRemoteFx3dवीडियो एडेप्टर
• Get-VMRemoteFXPhysicalVideoAdapter