Мицрософт онемогућава функцију РемотеФКС вГПУ почевши од јула 2020

Упоредо са данашња ажурирања, Мицрософт је најавио да ће функција РемотеФКС вГПУ бити онемогућена за Хипер-В виртуелне машине. Мицрософт је пронашао озбиљну рањивост у овој функцији, тако да ће она од сада бити онемогућена.

Функција вГПУ за РемотеФКС омогућава да више виртуелних машина дели физички ГПУ. Ресурси за приказивање и рачунарство се динамички деле међу виртуелним машинама, чинећи РемотеФКС вГПУ прикладним за радна оптерећења са великим бројем података где наменски ГПУ ресурси нису потребни. На пример, у ВДИ услузи, РемотеФКС вГПУ може да се користи за претовар трошкова приказивања апликације на ГПУ, са ефектом смањења оптерећења ЦПУ-а и побољшања скалабилности услуге.

Нова рањивост, са ИД-ом ЦВЕ-2020-1036, постоји када Хипер-В РемотеФКС вГПУ на хост серверу не успе да правилно потврди унос од аутентификованог корисника на гостујућем оперативном систему. Да би искористио рањивост, нападач би могао да покрене посебно направљену апликацију на гостујућем оперативном систему, нападајући одређене видео драјвере треће стране који раде на Хипер-В хосту. Ово би онда могло довести до тога да оперативни систем домаћина изврши произвољан код.

Нападач који је успешно искористио рањивост могао би да изврши произвољан код на оперативном систему домаћина.

Неће постојати закрпа која би поправила ову рањивост. Уместо тога, Мицрософт га насилно онемогућава кумулативним ажурирањима. РемотеФКС вГПУ је застарео у оперативном систему Виндовс Сервер 2019, а корисници јесу саветује се за употребу Дисцрете Девице Ассигнмент (ДДА) уместо РемотеФКС вГПУ.

Међутим, постоје сценарији када вам је потребно да РемотеФКС буде омогућен барем за једно покретање ВМ-а. Без, покушаји покретања виртуелних машина (ВМ) неће успети и појавиће се поруке као што су следеће:

• „Виртуелна машина се не може покренути јер су сви ГПУ-ови који подржавају РемотеФКС онемогућени у Хипер-В Манагер-у.“
• „Виртуелна машина се не може покренути јер сервер нема довољно ГПУ ресурса.“

Да бисте поново омогућили РемотеФКС вГПУ,

За Виндовс 10, верзија 1803 и старије верзије

1. Да бисте конфигурисали РемотеФКС вГПУ, додајте РемотеФКС 3Д графички адаптер виртуелној машини (ВМ). За више информација погледајте Конфигуришите РемотеФКС вГПУ 3Д адаптер.
2. Да бисте конфигурисали РемотеФКС вГПУ 3Д адаптер, користите један од следећих метода:

Метод 1: Конфигуришите РемотеФКС вГПУ помоћу Хипер-В менаџера

1. Зауставите ВМ ако тренутно ради.
2. Отворите Хипер-В Манагер и идите на ВМ Сеттингс, а затим изаберите Додај хардвер.
3. Изаберите РемотеФКС 3Д графички адаптер, а затим изаберите Додати.

Метод 2: Конфигуришите РемотеФКС вГПУ помоћу ПоверСхелл цмдлета

Да бисте конфигурисали РемотеФКС вГПУ 3Д адаптер, морате да користите следеће ПоверСхелл цмдлете:

• Адд-ВМРемотеФк3дВидеоАдаптер
• Гет-ВМРемотеФк3дВидеоАдаптер
• Сет-ВМРемотеФк3дВидеоАдаптер
• Гет-ВМРемотеФКСПхисицалВидеоАдаптер