Microsoft გათიშავს RemoteFX vGPU ფუნქციას 2020 წლის ივლისიდან

Ერთად დღევანდელი განახლებებიMicrosoft-მა გამოაცხადა, რომ RemoteFX vGPU ფუნქცია გამორთული იქნება Hyper-V ვირტუალური მანქანები. Microsoft-მა აღმოაჩინა სერიოზული დაუცველობა ამ ფუნქციაში, ამიტომ ის ამიერიდან გამორთული იქნება.

vGPU ფუნქცია RemoteFX-ისთვის შესაძლებელს ხდის მრავალ ვირტუალურ მანქანას ფიზიკური GPU-ის გაზიარება. რენდერინგი და გამოთვლითი რესურსები დინამიურად არის გაზიარებული ვირტუალურ მანქანებს შორის, რაც RemoteFX vGPU-ს შესაფერისს ხდის მაღალი დატვირთვის დატვირთვისთვის, სადაც არ არის საჭირო სპეციალური GPU რესურსები. მაგალითად, VDI სერვისში, RemoteFX vGPU შეიძლება გამოყენებულ იქნას GPU-ზე აპლიკაციის რენდერის ხარჯების ჩამოსატვირთად, CPU-ის დატვირთვის შემცირებისა და სერვისის მასშტაბურობის გაუმჯობესების ეფექტით.

ახალი დაუცველობა, ID-ით CVE-2020-1036, არსებობს მაშინ, როდესაც Hyper-V RemoteFX vGPU მასპინძელ სერვერზე ვერ ახერხებს სათანადოდ გადაამოწმოს ავტორიზებული მომხმარებლის შეყვანა სტუმრის ოპერაციულ სისტემაზე. დაუცველობის გამოსაყენებლად, თავდამსხმელს შეუძლია გაუშვას სპეციალურად შემუშავებული აპლიკაცია სტუმრის ოპერაციულ სისტემაზე, თავს დაესხმოს ზოგიერთ მესამე მხარის ვიდეო დრაივერებს, რომლებიც მუშაობენ Hyper-V ჰოსტზე. ამან შეიძლება გამოიწვიოს მასპინძელი ოპერაციული სისტემის თვითნებური კოდის შესრულება.

თავდამსხმელს, რომელმაც წარმატებით გამოიყენა დაუცველობა, შეეძლო თვითნებური კოდის შესრულება მასპინძელ ოპერაციულ სისტემაზე.

არ იქნება პაჩი ამ დაუცველობის გამოსასწორებლად. ამის ნაცვლად, Microsoft იძულებით გამორთავს მას კუმულაციური განახლებებით. RemoteFX vGPU მოძველებულია Windows Server 2019-ში და მომხმარებლები არიან ურჩია გამოყენება Device Assignment (DDA) RemoteFX vGPU-ის ნაცვლად.

თუმცა, არის სცენარები, როდესაც საჭიროა RemoteFX ჩართოთ მინიმუმ ერთი VM გაშვებისთვის. მის გარეშე, ვირტუალური მანქანების (VM) გაშვების მცდელობა წარუმატებელი იქნება და გამოჩნდება შემდეგი შეტყობინებები:

• "ვირტუალური აპარატის გაშვება შეუძლებელია, რადგან ყველა RemoteFX-ის მქონე GPU გამორთულია Hyper-V მენეჯერში."
• "ვირტუალური აპარატის გაშვება შეუძლებელია, რადგან სერვერს არასაკმარისი GPU რესურსები აქვს."

RemoteFX vGPU ხელახლა ჩართვისთვის,

Windows 10-ისთვის, 1803 და უფრო ადრეული ვერსიებისთვის

1. RemoteFX vGPU-ს კონფიგურაციისთვის, დაამატეთ RemoteFX 3D გრაფიკული ადაპტერი ვირტუალურ მანქანას (VM). დამატებითი ინფორმაციისთვის იხ RemoteFX vGPU 3D ადაპტერის კონფიგურაცია.
2. RemoteFX vGPU 3D ადაპტერის კონფიგურაციისთვის გამოიყენეთ შემდეგი მეთოდიდან ერთ-ერთი:

მეთოდი 1: RemoteFX vGPU-ის კონფიგურაცია Hyper-V მენეჯერთან

1. გააჩერეთ VM, თუ ის ამჟამად მუშაობს.
2. გახსენით Hyper-V მენეჯერი და გადადით მასზე VM პარამეტრები, და შემდეგ აირჩიეთ დაამატეთ აპარატურა.
3. აირჩიეთ RemoteFX 3D გრაფიკული ადაპტერი, და შემდეგ აირჩიეთ დამატება.

მეთოდი 2: RemoteFX vGPU-ს კონფიგურაცია PowerShell cmdlet-ით

RemoteFX vGPU 3D ადაპტერის კონფიგურაციისთვის, თქვენ უნდა გამოიყენოთ შემდეგი PowerShell cmdlets:

• დამატება-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter