Microsoft отключает функцию RemoteFX vGPU с июля 2020 г.
Вместе с сегодняшние обновления, Microsoft объявила, что функция RemoteFX vGPU будет отключена для Виртуальные машины Hyper-V. Microsoft обнаружила серьезную уязвимость в этой функции, поэтому с этого момента она будет отключена.
Функция vGPU для RemoteFX позволяет нескольким виртуальным машинам совместно использовать физический графический процессор. Рендеринг и вычислительные ресурсы динамически распределяются между виртуальными машинами, что делает RemoteFX vGPU подходящим для высокопроизводительных рабочих нагрузок, когда не требуются выделенные ресурсы графического процессора. Например, в службе VDI RemoteFX vGPU можно использовать для переноса затрат на рендеринг приложений на графический процессор, что снижает нагрузку на ЦП и улучшает масштабируемость службы.
Новая уязвимость с идентификатором CVE-2020-1036существует, когда vGPU Hyper-V RemoteFX на хост-сервере не может правильно проверить ввод от аутентифицированного пользователя в гостевой операционной системе. Чтобы воспользоваться этой уязвимостью, злоумышленник может запустить специально созданное приложение в гостевой операционной системе, атакуя определенные сторонние видеодрайверы, работающие на хосте Hyper-V. Это может привести к тому, что операционная система хоста выполнит произвольный код.
Злоумышленник, успешно воспользовавшийся уязвимостью, может выполнить произвольный код в операционной системе хоста.
Патча, исправляющего эту уязвимость, не будет. Вместо этого Microsoft принудительно отключает его с помощью накопительных обновлений. RemoteFX vGPU устарел в Windows Server 2019, и клиенты посоветовал использовать Назначение дискретных устройств (DDA) вместо RemoteFX vGPU.
Однако бывают сценарии, когда вам нужно включить RemoteFX хотя бы для одного запуска виртуальной машины. Без этого, попытки запустить виртуальные машины (ВМ) не удастся, и появятся сообщения, подобные следующим:
- «Виртуальная машина не может быть запущена, потому что все графические процессоры с поддержкой RemoteFX отключены в диспетчере Hyper-V».
- «Невозможно запустить виртуальную машину, потому что на сервере недостаточно ресурсов графического процессора».
Чтобы повторно включить RemoteFX vGPU,
Для Windows 10 версии 1803 и более ранних версий
- Чтобы настроить RemoteFX vGPU, добавьте к виртуальной машине (ВМ) адаптер 3D-графики RemoteFX. Для получения дополнительной информации см. Настройте 3D-адаптер RemoteFX vGPU.
- Чтобы настроить 3D-адаптер RemoteFX vGPU, используйте один из следующих методов:
Метод 1.Настройка vGPU RemoteFX с помощью диспетчера Hyper-V
- Остановите виртуальную машину, если она в настоящее время работает.
- Откройте диспетчер Hyper-V и перейдите к Настройки ВМ, а затем выберите Добавить оборудование.
- Выбирать 3D-графический адаптер RemoteFX, а затем выберите Добавлять.
Метод 2: настройка vGPU RemoteFX с помощью командлетов PowerShell
Чтобы настроить 3D-адаптер RemoteFX vGPU, необходимо использовать следующие командлеты PowerShell:
- Добавить VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
