A Microsoft 2020 júliusától letiltja a RemoteFX vGPU funkciót

Együtt mai frissítések, a Microsoft bejelentette, hogy a RemoteFX vGPU funkciót letiltják a következőnél Hyper-V virtuális gépek. A Microsoft komoly biztonsági rést talált ebben a funkcióban, ezért mostantól letiltjuk.

A RemoteFX vGPU funkciója lehetővé teszi több virtuális gép számára, hogy megosszák a fizikai GPU-t. A renderelési és számítási erőforrások dinamikusan megosztásra kerülnek a virtuális gépek között, így a RemoteFX vGPU alkalmas olyan nagy sorozatú munkaterhelésekre, ahol nincs szükség dedikált GPU-erőforrásokra. Például egy VDI-szolgáltatásban a RemoteFX vGPU felhasználható az alkalmazások megjelenítési költségeinek a GPU-ra való terhelésére, ami csökkenti a CPU-terhelést és javítja a szolgáltatás méretezhetőségét.

Az új sérülékenység, az azonosítóval CVE-2020-1036, akkor létezik, ha egy gazdagépen lévő Hyper-V RemoteFX vGPU nem tudja megfelelően érvényesíteni a vendég operációs rendszeren lévő hitelesített felhasználótól származó bemenetet. A biztonsági rés kihasználása érdekében a támadó egy speciálisan kialakított alkalmazást futtathat vendég operációs rendszeren, megtámadva bizonyos, a Hyper-V gazdagépen futó, harmadik féltől származó video-illesztőprogramokat. Ez azt eredményezheti, hogy a gazdagép operációs rendszer tetszőleges kódot hajt végre.

A biztonsági rést sikeresen kihasználó támadó tetszőleges kódot futtathat a gazdagép operációs rendszerén.

Nem lesz javítás a sérülékenység javítására. Ehelyett a Microsoft erőszakosan letiltja azt összesített frissítésekkel. A RemoteFX vGPU elavult a Windows Server 2019 rendszerben, és az ügyfelek is használata javasolt Discrete Device Assignment (DDA) a RemoteFX vGPU helyett.

Vannak azonban olyan helyzetek, amikor a RemoteFX-et legalább egy virtuális gép indításához engedélyezni kell. Nélküle, a virtuális gépek (VM-ek) indítására tett kísérletek meghiúsulnak, és a következő üzenetek jelennek meg:

• "A virtuális gépet nem lehet elindítani, mert az összes RemoteFX-képes GPU le van tiltva a Hyper-V Managerben."
• "A virtuális gépet nem lehet elindítani, mert a szerver nem rendelkezik elegendő GPU-erőforrással."

A RemoteFX vGPU újraengedélyezéséhez

Windows 10, 1803-as és korábbi verziók esetén

1. A RemoteFX vGPU konfigurálásához adja hozzá a RemoteFX 3D grafikus adaptert a virtuális géphez (VM). További információkért lásd Konfigurálja a RemoteFX vGPU 3D adaptert.
2. A RemoteFX vGPU 3D adapter konfigurálásához használja a következő módszerek egyikét:

1. módszer: A RemoteFX vGPU konfigurálása a Hyper-V Manager segítségével

1. Állítsa le a virtuális gépet, ha jelenleg fut.
2. Nyissa meg a Hyper-V Managert, és navigáljon ide VM beállítások, majd válassza ki Hardver hozzáadása.
3. Válassza ki RemoteFX 3D grafikus adapter, majd válassza ki Hozzáadás.

2. módszer: A RemoteFX vGPU konfigurálása PowerShell-parancsmagokkal

A RemoteFX vGPU 3D adapter konfigurálásához a következő PowerShell-parancsmagokat kell használnia:

• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter