Spoločnosť Microsoft deaktivuje funkciu RemoteFX vGPU od júla 2020
Spolu s dnešné aktualizácie, Microsoft oznámil, že funkcia RemoteFX vGPU bude zakázaná pre Virtuálne stroje Hyper-V. Spoločnosť Microsoft našla v tejto funkcii vážnu zraniteľnosť, preto bude odteraz zakázaná.
Funkcia vGPU pre RemoteFX umožňuje viacerým virtuálnym počítačom zdieľať fyzický GPU. Vykresľovacie a výpočtové zdroje sa dynamicky zdieľajú medzi virtuálnymi strojmi, vďaka čomu je RemoteFX vGPU vhodný pre náročné pracovné zaťaženia, kde nie sú potrebné vyhradené zdroje GPU. Napríklad v službe VDI možno RemoteFX vGPU použiť na zníženie nákladov na vykresľovanie aplikácií na GPU s účinkom zníženia zaťaženia CPU a zlepšenia škálovateľnosti služieb.
Nová zraniteľnosť s ID CVE-2020-1036, existuje, keď Hyper-V RemoteFX vGPU na hostiteľskom serveri nedokáže správne overiť vstup od overeného používateľa v hosťujúcom operačnom systéme. Aby útočník zneužil túto zraniteľnosť, mohol by na hosťujúcom operačnom systéme spustiť špeciálne vyvinutú aplikáciu, ktorá by napadla určité ovládače videa tretích strán spustené na hostiteľovi Hyper-V. To by potom mohlo spôsobiť, že hostiteľský operačný systém spustí ľubovoľný kód.
Útočník, ktorý by úspešne zneužil túto chybu zabezpečenia, by mohol spustiť ľubovoľný kód na hostiteľskom operačnom systéme.
Nebude existovať žiadna oprava na opravu tejto zraniteľnosti. Namiesto toho ho Microsoft násilne zakáže pomocou kumulatívnych aktualizácií. RemoteFX vGPU bolo v systéme Windows Server 2019 zastarané a zákazníci sú zastaraní odporúčané použiť Discrete Device Assignment (DDA) namiesto RemoteFX vGPU.
Existujú však scenáre, keď potrebujete, aby bol RemoteFX povolený aspoň na jedno spustenie VM. Bez toho, pokusy o spustenie virtuálnych počítačov (VM) zlyhajú a objavia sa správy, ako napríklad:
- „Virtuálny počítač nie je možné spustiť, pretože všetky GPU s podporou RemoteFX sú v Hyper-V Manager zakázané.“
- "Virtuálny počítač nie je možné spustiť, pretože server nemá dostatočné zdroje GPU."
Ak chcete znova povoliť RemoteFX vGPU,
Pre Windows 10, verzia 1803 a staršie verzie
- Ak chcete nakonfigurovať RemoteFX vGPU, pridajte grafický adaptér RemoteFX 3D do virtuálneho počítača (VM). Ďalšie informácie nájdete v časti Nakonfigurujte adaptér RemoteFX vGPU 3D.
- Ak chcete nakonfigurovať adaptér RemoteFX vGPU 3D, použite jednu z nasledujúcich metód:
Metóda 1: Nakonfigurujte RemoteFX vGPU pomocou Hyper-V Manager
- Zastavte VM, ak je momentálne spustený.
- Otvorte Hyper-V Manager a prejdite na Nastavenia VMa potom vyberte Pridať hardvér.
- Vyberte 3D grafický adaptér RemoteFXa potom vyberte Pridať.
Metóda 2: Nakonfigurujte RemoteFX vGPU pomocou cmdletov PowerShell
Ak chcete nakonfigurovať adaptér RemoteFX vGPU 3D, musíte použiť nasledujúce rutiny cmdlet PowerShell:
- Pridajte VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter