Microsoft відключає функцію RemoteFX vGPU, починаючи з липня 2020 року
Разом з сьогоднішні оновлення, Microsoft оголосила, що функція RemoteFX vGPU буде вимкнена для Віртуальні машини Hyper-V. Microsoft виявила серйозну вразливість у цій функції, тому відтепер її буде вимкнено.
Функція vGPU для RemoteFX дає можливість кільком віртуальним машинам спільно використовувати фізичний графічний процесор. Ресурси візуалізації та обчислення динамічно розподіляються між віртуальними машинами, завдяки чому RemoteFX vGPU підходить для робочих навантажень із високим рівнем сплеску, коли виділені ресурси GPU не потрібні. Наприклад, у службі VDI RemoteFX vGPU можна використовувати для перевантаження витрат на відтворення програми на графічний процесор, що зменшує навантаження на центральний процесор і покращує масштабованість служби.
Нова вразливість з ідентифікатором CVE-2020-1036, існує, коли Hyper-V RemoteFX vGPU на хост-сервері не може належним чином перевірити введення від аутентифікованого користувача в гостьовій операційній системі. Щоб скористатися цією вразливістю, зловмисник може запустити спеціально створену програму в гостьовій операційній системі, атакуючи певні сторонні відеодрайвери, що працюють на хості Hyper-V. Це може призвести до того, що операційна система хоста буде виконувати довільний код.
Зловмисник, який успішно скористався вразливістю, міг виконати довільний код в операційній системі хоста.
Виправлення цієї вразливості не буде. Натомість Microsoft примусово вимикає його за допомогою сукупних оновлень. RemoteFX vGPU застарів у Windows Server 2019 і клієнти радять використовувати Призначення дискретного пристрою (DDA) замість RemoteFX vGPU.
Однак існують сценарії, коли вам потрібно ввімкнути RemoteFX принаймні для одного запуску ВМ. Без цього, спроби запустити віртуальні машини (ВМ) будуть невдалими, і з’являться такі повідомлення:
- «Віртуальну машину не можна запустити, оскільки всі графічні процесори, які підтримують RemoteFX, вимкнено в диспетчері Hyper-V».
- «Віртуальну машину не можна запустити, оскільки на сервері недостатньо ресурсів GPU».
Щоб повторно ввімкнути RemoteFX vGPU,
Для Windows 10 версії 1803 і більш ранніх версій
- Щоб налаштувати RemoteFX vGPU, додайте графічний адаптер RemoteFX 3D до віртуальної машини (VM). Додаткову інформацію див Налаштуйте 3D-адаптер RemoteFX vGPU.
- Щоб налаштувати 3D-адаптер RemoteFX vGPU, скористайтеся одним із наступних способів:
Спосіб 1. Налаштуйте RemoteFX vGPU за допомогою Hyper-V Manager
- Зупиніть віртуальну машину, якщо вона зараз запущена.
- Відкрийте диспетчер Hyper-V і перейдіть до Налаштування ВМ, а потім виберіть Додати обладнання.
- Виберіть 3D графічний адаптер RemoteFX, а потім виберіть Додати.
Спосіб 2. Налаштуйте RemoteFX vGPU за допомогою командлетів PowerShell
Щоб налаштувати 3D-адаптер RemoteFX vGPU, необхідно використовувати такі командлети PowerShell:
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter