Sammen med dagens oppdateringer , Microsoft har kunngjort at RemoteFX vGPU-funksjonen blir deaktivert for Hyper-V virtuelle maskiner . Microsoft hadde funnet en alvorlig sårbarhet i denne funksjonen, så den blir deaktivert fra nå av.
VGPU-funksjonen for RemoteFX gjør det mulig for flere virtuelle maskiner å dele en fysisk GPU. Gjengivelses- og beregningsressurser deles dynamisk mellom virtuelle maskiner, noe som gjør RemoteFX vGPU passende for arbeidsmengder med høy burst der dedikerte GPU-ressurser ikke er nødvendige. For eksempel, i en VDI-tjeneste, kan RemoteFX vGPU brukes til å laste ned gjengivelseskostnader til GPU, med den effekten at CPU-belastningen reduseres og tjenestens skalerbarhet forbedres.
damp hvordan du flytter spill til en annen stasjon
Annonse
Den nye sårbarheten, med ID CVE-2020-1036 , eksisterer når Hyper-V RemoteFX vGPU på en vertsserver ikke klarer å validere inndata fra en autentisert bruker på et gjesteoperativsystem. For å utnytte sårbarheten, kan en angriper kjøre et spesielt utformet program på et gjesteoperativsystem, og angripe visse tredjepartsvideodrivere som kjører på Hyper-V-verten. Dette kan føre til at vertsoperativsystemet utfører vilkårlig kode.
En angriper som vellykket utnyttet sårbarheten, kan utføre vilkårlig kode på vertsoperativsystemet.
Det vil ikke være noen oppdatering for å fikse dette sikkerhetsproblemet. I stedet deaktiverer Microsoft den med makt med kumulative oppdateringer. RemoteFX vGPU er avviklet i Windows Server 2019, og kunder er det anbefales å bruke Diskret enhetstildeling (DDA) i stedet for RemoteFX vGPU.
Imidlertid er det scenarier når du trenger at RemoteFX skal være aktivert minst for en VM-lansering. Uten det,forsøk på å starte virtuelle maskiner (VM) mislykkes, og meldinger som følgende vises:
- 'Den virtuelle maskinen kan ikke startes fordi alle RemoteFX-kompatible GPUer er deaktivert i Hyper-V Manager.'
- 'Den virtuelle maskinen kan ikke startes fordi serveren ikke har tilstrekkelige GPU-ressurser.'
For å aktivere RemoteFX vGPU på nytt,
For Windows 10, versjon 1803 og tidligere versjoner
- For å konfigurere RemoteFX vGPU, legg til RemoteFX 3D-grafikkortet til den virtuelle maskinen (VM). For mer informasjon, se Konfigurer RemoteFX vGPU 3D-adapteren .
- For å konfigurere RemoteFX vGPU 3D-adapteren, bruk en av følgende metoder:
Metode 1: Konfigurer RemoteFX vGPU med Hyper-V Manager
- Stopp VM hvis den kjører.
- Åpne Hyper-V Manager og naviger til VM-innstillinger , og velg deretter Legg til maskinvare .
- Plukke ut RemoteFX 3D-grafikkadapter , og velg deretter Legge til .
Metode 2: Konfigurer RemoteFX vGPU med PowerShell-cmdlets
For å konfigurere RemoteFX vGPU 3D-adapteren, må du bruke følgende PowerShell-cmdlets:
- Legg til VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
endre wifi fra offentlige til private windows 10
