Microsoft schakelt de RemoteFX vGPU-functie uit vanaf juli 2020

Samen met de updates van vandaag Heeft Microsoft aangekondigd dat de functie RemoteFX vGPU wordt uitgeschakeld voor Hyper-V virtuele machines . Microsoft had een ernstige kwetsbaarheid in deze functie gevonden, dus deze wordt vanaf nu uitgeschakeld.

De vGPU-functie voor RemoteFX maakt het mogelijk dat meerdere virtuele machines een fysieke GPU delen. Rendering- en rekenresources worden dynamisch gedeeld tussen virtuele machines, waardoor RemoteFX vGPU geschikt is voor high-burst workloads waar geen speciale GPU-resources vereist zijn. In een VDI-service kan RemoteFX vGPU bijvoorbeeld worden gebruikt om de weergavekosten van apps naar de GPU te verplaatsen, waardoor de CPU-belasting afneemt en de schaalbaarheid van de service wordt verbeterd.

zet een speld op google maps

Advertentie

De nieuwe kwetsbaarheid, met de ID CVE-2020-1036 , bestaat wanneer Hyper-V RemoteFX vGPU op een hostserver de invoer van een geverifieerde gebruiker op een gastbesturingssysteem niet correct valideert. Om misbruik te maken van het beveiligingslek, kan een aanvaller een speciaal vervaardigde toepassing uitvoeren op een gastbesturingssysteem en daarbij bepaalde videostuurprogramma's van derden aanvallen die op de Hyper-V-host worden uitgevoerd. Dit kan er dan voor zorgen dat het hostbesturingssysteem willekeurige code uitvoert.

Een aanvaller die misbruik weet te maken van het beveiligingslek, kan willekeurige code uitvoeren op het hostbesturingssysteem.

Er komt geen patch om deze kwetsbaarheid op te lossen. In plaats daarvan schakelt Microsoft het gedwongen uit met cumulatieve updates. RemoteFX vGPU is verouderd in Windows Server 2019 en klanten zijn geadviseerd om te gebruiken Discrete Device Assignment (DDA) in plaats van RemoteFX vGPU.

Er zijn echter scenario's waarin u RemoteFX nodig hebt om ten minste één VM-lancering in te schakelen. Zonder het,pogingen om virtuele machines (VM's) te starten zullen mislukken en berichten zoals de volgende zullen verschijnen:

• 'De virtuele machine kan niet worden gestart omdat alle RemoteFX-compatibele GPU's zijn uitgeschakeld in Hyper-V Manager.'
• 'De virtuele machine kan niet worden gestart omdat de server onvoldoende GPU-bronnen heeft.'

Om RemoteFX vGPU opnieuw in te schakelen,

Voor Windows 10, versie 1803 en eerdere versies

1. Om RemoteFX vGPU te configureren, voegt u de RemoteFX 3D grafische adapter toe aan de virtuele machine (VM). Zie voor meer informatie Configureer de RemoteFX vGPU 3D-adapter .
2. Gebruik een van de volgende methoden om de RemoteFX vGPU 3D-adapter te configureren:

Methode 1: Configureer RemoteFX vGPU met Hyper-V Manager

1. Stop de virtuele machine als deze momenteel wordt uitgevoerd.
2. Open Hyper-V Manager en ga naar VM-instellingen en selecteer vervolgens Hardware toevoegen .
3. Selecteer RemoteFX 3D grafische adapter en selecteer vervolgens Toevoegen .

Methode 2: Configureer RemoteFX vGPU met PowerShell-cmdlets

Om de RemoteFX vGPU 3D-adapter te configureren, moet u de volgende PowerShell-cmdlets gebruiken:

• Toevoegen-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

ontdek welke ram ik heb