Microsoft deaktiverer RemoteFX vGPU-funksjonen fra juli 2020

Sammen med dagens oppdateringer , Microsoft har kunngjort at RemoteFX vGPU-funksjonen blir deaktivert for Hyper-V virtuelle maskiner . Microsoft hadde funnet en alvorlig sårbarhet i denne funksjonen, så den blir deaktivert fra nå av.

VGPU-funksjonen for RemoteFX gjør det mulig for flere virtuelle maskiner å dele en fysisk GPU. Gjengivelses- og beregningsressurser deles dynamisk mellom virtuelle maskiner, noe som gjør RemoteFX vGPU passende for arbeidsmengder med høy burst der dedikerte GPU-ressurser ikke er nødvendige. For eksempel, i en VDI-tjeneste, kan RemoteFX vGPU brukes til å laste ned gjengivelseskostnader til GPU, med den effekten at CPU-belastningen reduseres og tjenestens skalerbarhet forbedres.

damp hvordan du flytter spill til en annen stasjon

Annonse

Den nye sårbarheten, med ID CVE-2020-1036 , eksisterer når Hyper-V RemoteFX vGPU på en vertsserver ikke klarer å validere inndata fra en autentisert bruker på et gjesteoperativsystem. For å utnytte sårbarheten, kan en angriper kjøre et spesielt utformet program på et gjesteoperativsystem, og angripe visse tredjepartsvideodrivere som kjører på Hyper-V-verten. Dette kan føre til at vertsoperativsystemet utfører vilkårlig kode.

En angriper som vellykket utnyttet sårbarheten, kan utføre vilkårlig kode på vertsoperativsystemet.

Det vil ikke være noen oppdatering for å fikse dette sikkerhetsproblemet. I stedet deaktiverer Microsoft den med makt med kumulative oppdateringer. RemoteFX vGPU er avviklet i Windows Server 2019, og kunder er det anbefales å bruke Diskret enhetstildeling (DDA) i stedet for RemoteFX vGPU.

Imidlertid er det scenarier når du trenger at RemoteFX skal være aktivert minst for en VM-lansering. Uten det,forsøk på å starte virtuelle maskiner (VM) mislykkes, og meldinger som følgende vises:

• 'Den virtuelle maskinen kan ikke startes fordi alle RemoteFX-kompatible GPUer er deaktivert i Hyper-V Manager.'
• 'Den virtuelle maskinen kan ikke startes fordi serveren ikke har tilstrekkelige GPU-ressurser.'

For å aktivere RemoteFX vGPU på nytt,

For Windows 10, versjon 1803 og tidligere versjoner

1. For å konfigurere RemoteFX vGPU, legg til RemoteFX 3D-grafikkortet til den virtuelle maskinen (VM). For mer informasjon, se Konfigurer RemoteFX vGPU 3D-adapteren .
2. For å konfigurere RemoteFX vGPU 3D-adapteren, bruk en av følgende metoder:

Metode 1: Konfigurer RemoteFX vGPU med Hyper-V Manager

1. Stopp VM hvis den kjører.
2. Åpne Hyper-V Manager og naviger til VM-innstillinger , og velg deretter Legg til maskinvare .
3. Plukke ut RemoteFX 3D-grafikkadapter , og velg deretter Legge til .

Metode 2: Konfigurer RemoteFX vGPU med PowerShell-cmdlets

For å konfigurere RemoteFX vGPU 3D-adapteren, må du bruke følgende PowerShell-cmdlets:

• Legg til VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

endre wifi fra offentlige til private windows 10