Kartu su šiandienos atnaujinimai 'Microsoft' paskelbė, kad 'RemoteFX vGPU' funkcija bus išjungta „Hyper-V“ virtualiosios mašinos . „Microsoft“ rado rimtą šios funkcijos pažeidžiamumą, todėl nuo šiol ji bus išjungta.
„RemoteFX“ funkcija „vGPU“ leidžia kelioms virtualioms mašinoms dalytis fiziniu GPU. Atvaizdavimo ir skaičiavimo ištekliai dinamiškai dalijasi tarp virtualių mašinų, todėl „RemoteFX vGPU“ yra tinkama didelių sprogimų darbo krūviams, kai tam skirti GPU ištekliai nereikalingi. Pavyzdžiui, VDI tarnyboje „RemoteFX vGPU“ gali būti naudojamas perkrauti programų pateikimo išlaidas į GPU, o tai sumažina procesoriaus apkrovą ir pagerina paslaugų mastelį.
spustelėkite čia norėdami įvesti naujausius prisijungimo duomenis
Reklama
Naujas pažeidžiamumas su ID CVE-2020-1036 , egzistuoja, kai „Hyper-V RemoteFX vGPU“ pagrindiniame serveryje nepavyksta tinkamai patvirtinti įvesties iš autentifikuoto vartotojo svečių operacinėje sistemoje. Norėdami išnaudoti pažeidžiamumą, užpuolikas gali paleisti specialiai sukurtą programą svečių operacinėje sistemoje ir užpulti tam tikrus trečiųjų šalių vaizdo įrašų tvarkykles, veikiančias „Hyper-V“ pagrindiniame kompiuteryje. Tada pagrindinė operacinė sistema gali sukelti savavališką kodą.
Užpuolikas, sėkmingai pasinaudojęs pažeidžiamumu, gali vykdyti savavališką pagrindinės kompiuterio operacinės sistemos kodą.
Nebus pleistro, kuris pašalintų šį pažeidžiamumą. Vietoj to, „Microsoft“ priverstinai jį išjungia naudodama kaupiamuosius naujinimus. „RemoteFX vGPU“ buvo nebenaudojama „Windows Server 2019“ ir klientai yra patariama naudoti Diskretus įrenginio priskyrimas (DDA) vietoj „RemoteFX vGPU“.
Tačiau yra scenarijų, kai reikia, kad „RemoteFX“ būtų įgalinta bent vienai VM paleidimui. Be jo,bandymai paleisti virtualias mašinas (VM) nepavyks ir pasirodys tokie pranešimai:
- „Virtualioji mašina negali būti paleista, nes„ Hyper-V Manager “yra išjungti visi„ RemoteFX “palaikantys GPU.“
- „Virtualioji mašina negali būti paleista, nes serveryje nėra pakankamai GPU išteklių.“
Norėdami iš naujo įgalinti „RemoteFX vGPU“,
Skirta „Windows 10“, 1803 ir ankstesnėms versijoms
- Norėdami sukonfigūruoti „RemoteFX vGPU“, pridėkite „RemoteFX 3D“ grafikos adapterį prie virtualiosios mašinos (VM). Norėdami gauti daugiau informacijos, žr Konfigūruokite „RemoteFX vGPU 3D“ adapterį .
- Norėdami sukonfigūruoti „RemoteFX vGPU 3D“ adapterį, naudokite vieną iš šių būdų:
1 metodas: sukonfigūruokite „RemoteFX vGPU“ naudodami „Hyper-V Manager“
- Sustabdykite VM, jei jis šiuo metu veikia.
- Atidarykite „Hyper-V Manager“ ir eikite į VM nustatymai ir tada pasirinkite Pridėti aparatinę įrangą .
- Pasirinkite „RemoteFX“ 3D grafikos adapteris ir tada pasirinkite Papildyti .
2 metodas: sukonfigūruokite „RemoteFX vGPU“ naudodami „PowerShell“ cmdlet
Norėdami sukonfigūruoti „RemoteFX vGPU 3D“ adapterį, turite naudoti šias „PowerShell“ cmdlet:
