Koos tänased uuendused , Teatas Microsoft, et RemoteFX vGPU funktsioon keelatakse Hyper-V virtuaalsed masinad . Microsoft oli selles funktsioonis leidnud tõsise haavatavuse, mistõttu see keelatakse nüüdsest.
RemoteFXi funktsioon vGPU võimaldab mitmel virtuaalsel masinal füüsilist GPU-d jagada. Renderdamis- ja arvutusressursse jagatakse virtuaalsete masinate vahel dünaamiliselt, muutes RemoteFX vGPU sobivaks suure plahvatusega töökoormuste korral, kus spetsiaalseid GPU-ressursse pole vaja. Näiteks saab VDI-teenuses RemoteFX vGPU-d kasutada rakenduste renderduskulude GPU-le laadimiseks, vähendades protsessori koormust ja parandades teenuse mastaapsust.
kuidas muuta Wordi dokument JPEG-ks
Reklaam
Uus haavatavus koos ID-ga CVE-2020-1036 , on olemas, kui hostiserveris olev Hyper-V RemoteFX vGPU ei suuda külalisoperatsioonisüsteemi autentitud kasutaja sisendit õigesti kinnitada. Haavatavuse ärakasutamiseks võib ründaja külalisoperatsioonisüsteemis käivitada spetsiaalselt loodud rakenduse, rünnates teatud Hyper-V hostis töötavaid kolmanda osapoole videodraivereid. See võib põhjustada host-operatsioonisüsteemi suvalise koodi käivitamise.
Haavatavust edukalt ära kasutanud ründaja võib hosti operatsioonisüsteemis suvalise koodi käivitada.
Selle haavatavuse parandamiseks pole plaastrit. Selle asemel keelab Microsoft selle sunniviisiliselt kumulatiivsete värskendustega. RemoteFX vGPU on Windows Server 2019-s aegunud ja kliendid seda teevad soovitatav kasutada Diskreetse seadme määramine (DDA) RemoteFX vGPU asemel.
Siiski on stsenaariume, kui vajate, et RemoteFX oleks lubatud vähemalt ühe VM-i käivitamise jaoks. Ilma selleta,katsed virtuaalmasinaid (VM-e) käivitada nurjuvad ja kuvatakse järgmised sõnumid:
- 'Virtuaalmasinat ei saa käivitada, kuna Hyper-V halduris on kõik RemoteFX-i võimelised GPU-d keelatud.'
- 'Virtuaalmasinat ei saa käivitada, kuna serveris pole piisavalt GPU ressursse.'
RemoteFX vGPU uuesti lubamiseks
Windows 10 versioon 1803 ja varasemad versioonid
- RemoteFX vGPU konfigureerimiseks lisage RemoteFX 3D graafikaadapter virtuaalsesse masinasse (VM). Lisateavet vt Konfigureerige RemoteFX vGPU 3D-adapter .
- RemoteFX vGPU 3D-adapteri konfigureerimiseks kasutage ühte järgmistest meetoditest:
1. meetod: RemoteFX vGPU seadistamine Hyper-V Manageriga
- Peatage VM, kui see praegu töötab.
- Avage Hyper-V Manager ja navigeerige saidile VM-i seaded ja seejärel valige Lisage riistvara .
- Valige RemoteFX 3D graafikaadapter ja seejärel valige Lisama .
2. meetod: RemoteFX vGPU seadistamine PowerShelli cmdlet-käskudega
RemoteFX vGPU 3D-adapteri konfigureerimiseks peate kasutama järgmisi PowerShelli cmdlet-käske:
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Komplekt VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
err_too_many_redirects kroom
