Microsoft onemogućuje značajku RemoteFX vGPU počevši od srpnja 2020

Zajedno s današnja ažuriranja, Microsoft je najavio da će značajka RemoteFX vGPU biti onemogućena za Hyper-V virtualni strojevi. Microsoft je pronašao ozbiljnu ranjivost u ovoj značajci, pa će ona od sada biti onemogućena.

Značajka vGPU za RemoteFX omogućuje da više virtualnih strojeva dijeli fizički GPU. Resursi za renderiranje i računanje dijele se dinamički među virtualnim strojevima, što RemoteFX vGPU čini prikladnim za radna opterećenja s velikim brojem uzastopnih podataka gdje namjenski GPU resursi nisu potrebni. Na primjer, u VDI usluzi, RemoteFX vGPU se može koristiti za pretovar troškova generiranja aplikacije na GPU, uz učinak smanjenja opterećenja CPU-a i poboljšanja skalabilnosti usluge.

Nova ranjivost, s ID-om CVE-2020-1036, postoji kada Hyper-V RemoteFX vGPU na host poslužitelju ne uspije ispravno potvrditi unos od provjerenog korisnika na gostujućem operativnom sustavu. Kako bi iskoristio ranjivost, napadač bi mogao pokrenuti posebno izrađenu aplikaciju na gostujućem operativnom sustavu, napadajući određene video drajvere treće strane koji rade na Hyper-V hostu. To bi tada moglo uzrokovati da operativni sustav glavnog računala izvrši proizvoljni kod.

Napadač koji je uspješno iskoristio ranjivost mogao bi izvršiti proizvoljni kod na glavnom operativnom sustavu.

Neće postojati zakrpa koja bi popravila ovu ranjivost. Umjesto toga, Microsoft ga prisilno onemogućuje kumulativnim ažuriranjima. RemoteFX vGPU je zastario u sustavu Windows Server 2019, a korisnici jesu savjetuje se korištenje Discrete Device Assignment (DDA) umjesto RemoteFX vGPU.

Međutim, postoje scenariji kada trebate da RemoteFX bude omogućen barem za jedno pokretanje VM-a. Bez toga, pokušaji pokretanja virtualnih strojeva (VM) neće uspjeti i pojavit će se poruke poput sljedeće:

• "Virtualni stroj se ne može pokrenuti jer su svi GPU-ovi koji podržavaju RemoteFX onemogućeni u Hyper-V Manageru."
• "Virtualni stroj se ne može pokrenuti jer poslužitelj nema dovoljno GPU resursa."

Da biste ponovno omogućili RemoteFX vGPU,

Za Windows 10, verzija 1803 i starije verzije

1. Da biste konfigurirali RemoteFX vGPU, dodajte RemoteFX 3D grafički adapter na virtualni stroj (VM). Za više informacija pogledajte Konfigurirajte RemoteFX vGPU 3D adapter.
2. Da biste konfigurirali RemoteFX vGPU 3D adapter, koristite jednu od sljedećih metoda:

Metoda 1: Konfigurirajte RemoteFX vGPU pomoću Hyper-V Managera

1. Zaustavite VM ako je trenutno pokrenut.
2. Otvorite Hyper-V Manager i idite na Postavke VM-a, a zatim odaberite Dodajte hardver.
3. Odaberi RemoteFX 3D grafički adapter, a zatim odaberite Dodati.

Metoda 2: Konfigurirajte RemoteFX vGPU s PowerShell cmdletima

Da biste konfigurirali RemoteFX vGPU 3D adapter, morate koristiti sljedeće PowerShell cmdlete:

• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter