Microsoft dezactivează funcția RemoteFX vGPU începând cu iulie 2020
Împreună cu actualizările de astăzi, Microsoft a anunțat că caracteristica RemoteFX vGPU va fi dezactivată pentru Mașini virtuale Hyper-V. Microsoft a găsit o vulnerabilitate gravă în această caracteristică, așa că va fi dezactivată de acum.
Caracteristica vGPU pentru RemoteFX face posibil ca mai multe mașini virtuale să partajeze un GPU fizic. Resursele de randare și de calcul sunt partajate dinamic între mașinile virtuale, ceea ce face ca RemoteFX vGPU să fie adecvat pentru sarcinile de lucru cu rafală mare, unde nu sunt necesare resurse GPU dedicate. De exemplu, într-un serviciu VDI, RemoteFX vGPU poate fi utilizat pentru a descărca costurile de redare a aplicației către GPU, cu efectul de scădere a sarcinii CPU și de îmbunătățirea scalabilității serviciului.
Noua vulnerabilitate, cu ID-ul CVE-2020-1036, există atunci când vGPU Hyper-V RemoteFX pe un server gazdă nu validează corect intrarea de la un utilizator autentificat pe un sistem de operare invitat. Pentru a exploata vulnerabilitatea, un atacator ar putea rula o aplicație special concepută pe un sistem de operare invitat, atacând anumite drivere video de la terți care rulează pe gazda Hyper-V. Acest lucru ar putea determina apoi sistemul de operare gazdă să execute cod arbitrar.
Un atacator care a exploatat cu succes vulnerabilitatea ar putea executa cod arbitrar pe sistemul de operare gazdă.
Nu va exista nici un patch care să repare această vulnerabilitate. În schimb, Microsoft îl dezactivează forțat cu actualizări cumulate. RemoteFX vGPU a fost depreciat în Windows Server 2019, iar clienții sunt sfătuit să folosească Atribuire discretă a dispozitivelor (DDA) în loc de vGPU RemoteFX.
Cu toate acestea, există scenarii în care aveți nevoie ca RemoteFX să fie activat cel puțin pentru o lansare de VM. Fără, încercările de a porni mașini virtuale (VM) vor eșua și vor apărea mesaje precum următoarele:
- „Mașina virtuală nu poate fi pornită deoarece toate GPU-urile compatibile cu RemoteFX sunt dezactivate în Hyper-V Manager.”
- „Mașina virtuală nu poate fi pornită deoarece serverul are resurse GPU insuficiente.”
Pentru a reactiva RemoteFX vGPU,
Pentru Windows 10, versiunea 1803 și versiuni anterioare
- Pentru a configura RemoteFX vGPU, adăugați adaptorul grafic RemoteFX 3D la mașina virtuală (VM). Pentru mai multe informații, vezi Configurați adaptorul RemoteFX vGPU 3D.
- Pentru a configura adaptorul RemoteFX vGPU 3D, utilizați una dintre următoarele metode:
Metoda 1: Configurați vGPU RemoteFX cu Hyper-V Manager
- Opriți VM-ul dacă rulează în prezent.
- Deschideți Hyper-V Manager și navigați la Setări VM, apoi selectați Adăugați hardware.
- Selectați Adaptor grafic RemoteFX 3D, apoi selectați Adăuga.
Metoda 2: Configurați vGPU RemoteFX cu cmdlet-uri PowerShell
Pentru a configura adaptorul RemoteFX vGPU 3D, trebuie să utilizați următoarele cmdleturi PowerShell:
- Adăugați-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter