Microsoft schakelt RemoteFX vGPU-functie uit vanaf juli 2020
Samen met de updates van vandaag, Microsoft heeft aangekondigd dat de RemoteFX vGPU-functie zal worden uitgeschakeld voor Hyper-V virtuele machines. Microsoft had een ernstige kwetsbaarheid in deze functie gevonden, dus deze wordt vanaf nu uitgeschakeld.
De vGPU-functie voor RemoteFX maakt het mogelijk voor meerdere virtuele machines om een fysieke GPU te delen. Rendering- en rekenresources worden dynamisch gedeeld tussen virtuele machines, waardoor RemoteFX vGPU geschikt is voor high-burst workloads waarbij dedicated GPU-resources niet nodig zijn. In een VDI-service kan RemoteFX vGPU bijvoorbeeld worden gebruikt om app-renderingkosten naar de GPU te verschuiven, met als gevolg dat de CPU-belasting wordt verminderd en de schaalbaarheid van de service wordt verbeterd.
De nieuwe kwetsbaarheid, met de ID CVE-2020-1036, bestaat wanneer Hyper-V RemoteFX vGPU op een hostserver invoer van een geverifieerde gebruiker op een gastbesturingssysteem niet correct valideert. Om het beveiligingslek te misbruiken, kan een aanvaller een speciaal vervaardigde toepassing uitvoeren op een gastbesturingssysteem en bepaalde videostuurprogramma's van derden aanvallen die op de Hyper-V-host worden uitgevoerd. Dit kan er vervolgens toe leiden dat het hostbesturingssysteem willekeurige code uitvoert.
Een aanvaller die het beveiligingslek weet te misbruiken, kan willekeurige code uitvoeren op het hostbesturingssysteem.
Er komt geen patch om dit beveiligingslek te verhelpen. In plaats daarvan schakelt Microsoft het geforceerd uit met cumulatieve updates. RemoteFX vGPU is verouderd in Windows Server 2019 en klanten zijn: geadviseerd om te gebruiken Discrete Device Assignment (DDA) in plaats van RemoteFX vGPU.
Er zijn echter scenario's waarin u RemoteFX moet inschakelen voor ten minste één VM-start. Zonder het, pogingen om virtuele machines (VM's) te starten mislukken en berichten zoals de volgende zullen verschijnen:
- "De virtuele machine kan niet worden gestart omdat alle voor RemoteFX geschikte GPU's zijn uitgeschakeld in Hyper-V Manager."
- "De virtuele machine kan niet worden gestart omdat de server onvoldoende GPU-bronnen heeft."
Om RemoteFX vGPU opnieuw in te schakelen,
Voor Windows 10, versie 1803 en eerdere versies
- Om RemoteFX vGPU te configureren, voegt u de RemoteFX 3D grafische adapter toe aan de virtuele machine (VM). Voor meer informatie, zie Configureer de RemoteFX vGPU 3D-adapter.
- Gebruik een van de volgende methoden om de RemoteFX vGPU 3D-adapter te configureren:
Methode 1: Configureer RemoteFX vGPU met Hyper-V Manager
- Stop de virtuele machine als deze momenteel wordt uitgevoerd.
- Open Hyper-V Manager en navigeer naar VM-instellingenen selecteer vervolgens Hardware toevoegen.
- Selecteer RemoteFX 3D grafische adapteren selecteer vervolgens Toevoegen.
Methode 2: Configureer RemoteFX vGPU met PowerShell-cmdlets
Om de RemoteFX vGPU 3D-adapter te configureren, moet u de volgende PowerShell-cmdlets gebruiken:
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
