„Microsoft“ išjungia „RemoteFX vGPU“ funkciją nuo 2020 m. liepos mėn
Kartu su šios dienos atnaujinimai, Microsoft paskelbė, kad RemoteFX vGPU funkcija bus išjungta Hyper-V virtualios mašinos. „Microsoft“ aptiko rimtą šios funkcijos pažeidžiamumą, todėl nuo šiol ji bus išjungta.
RemoteFX vGPU funkcija leidžia kelioms virtualioms mašinoms bendrinti fizinį GPU. Atvaizdavimo ir skaičiavimo ištekliai dinamiškai dalijami tarp virtualių mašinų, todėl „RemoteFX vGPU“ tinka didelio srauto darbo krūviams, kai nereikia specialių GPU išteklių. Pavyzdžiui, VDI paslaugoje RemoteFX vGPU gali būti naudojamas programos pateikimo išlaidoms perkelti į GPU, o tai sumažina procesoriaus apkrovą ir pagerina paslaugos mastelį.
Naujas pažeidžiamumas su ID CVE-2020-1036, egzistuoja, kai pagrindinio serverio Hyper-V RemoteFX vGPU nepavyksta tinkamai patvirtinti įvesties iš autentifikuoto vartotojo svečio operacinėje sistemoje. Norėdamas išnaudoti pažeidžiamumą, užpuolikas gali paleisti specialiai sukurtą programą svečių operacinėje sistemoje, užpuldamas tam tikras trečiųjų šalių vaizdo tvarkykles, veikiančias Hyper-V pagrindiniame kompiuteryje. Dėl to pagrindinė operacinė sistema gali vykdyti savavališką kodą.
Užpuolikas, sėkmingai pasinaudojęs pažeidžiamumu, gali paleisti savavališką kodą pagrindinio kompiuterio operacinėje sistemoje.
Šiam pažeidžiamumui pataisyti pataisos nebus. Vietoj to, „Microsoft“ priverstinai jį išjungia, naudodama kaupiamuosius naujinimus. „RemoteFX vGPU“ buvo nebenaudojamas „Windows Server 2019“, o klientai patariama vartoti Atskiras įrenginio priskyrimas (DDA) vietoj RemoteFX vGPU.
Tačiau yra scenarijų, kai „RemoteFX“ reikia įjungti bent vieną kartą paleidus VM. Be jo bandymai paleisti virtualias mašinas (VM) nepavyks ir bus rodomi tokie pranešimai:
- „Virtualios mašinos negalima paleisti, nes „Hyper-V Manager“ išjungti visi „RemoteFX“ palaikantys GPU.
- „Neįmanoma paleisti virtualios mašinos, nes serveryje nepakanka GPU išteklių.
Norėdami iš naujo įjungti RemoteFX vGPU,
„Windows 10“, 1803 ir ankstesnėms versijoms
- Norėdami sukonfigūruoti RemoteFX vGPU, pridėkite RemoteFX 3D grafikos adapterį prie virtualiosios mašinos (VM). Daugiau informacijos žr Sukonfigūruokite RemoteFX vGPU 3D adapterį.
- Norėdami sukonfigūruoti RemoteFX vGPU 3D adapterį, naudokite vieną iš šių būdų:
1 būdas: sukonfigūruokite RemoteFX vGPU naudodami „Hyper-V Manager“.
- Sustabdykite VM, jei ji šiuo metu veikia.
- Atidarykite „Hyper-V Manager“ ir eikite į VM nustatymai, tada pasirinkite Pridėti aparatinę įrangą.
- Pasirinkite RemoteFX 3D grafikos adapteris, tada pasirinkite Papildyti.
2 būdas: sukonfigūruokite RemoteFX vGPU su PowerShell cmdlet
Norėdami sukonfigūruoti RemoteFX vGPU 3D adapterį, turite naudoti šias PowerShell cmdlet:
- Add-VMRemoteFx3dVideoAdapter
- Gaukite-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
