Phenquestions
Microsoft je izdal varnostno posodobitev KB4571756, ki bo onemogočila RemoteFX vGPU zaradi varnostne ranljivosti. Velja za Windows 10, različica 2004, in vse izdaje Windows Server različice 2004.
Objavi to posodobitev, katera koli VM, ki ima omogočen RemoteFX vGPU, ne bo uspela z naslednjimi sporočili o napakah:
- Navideznega stroja ni mogoče zagnati, ker so vsi grafični procesorji, ki podpirajo RemoteFX, onemogočeni v upravitelju Hyper-V.
- Navideznega stroja ni mogoče zagnati, ker strežnik nima dovolj virov GPU.
Tudi če končni uporabnik poskuša znova omogočiti RemoteFX vGPU, bo VM prikazal sporočilo o napaki-
Ne podpiramo več video adapterja RemoteFX 3D. Če še vedno uporabljate ta adapter, lahko postanete ranljivi za varnostno tveganje.
Kaj je funkcija RemoteFX vGPU?
Pri zagonu navideznih strojev vam funkcija RemoteFX vGPU omogoča skupno rabo fizičnega grafičnega procesorja. Funkcija se dobro prilega, če je fizični grafični procesor preveč vir, vendar lahko vsi VM-ji dinamično delijo GPU glede na njihovo delovno obremenitev. Prednost je seveda zmanjšanje stroškov GPU in zmanjšanje obremenitve CPU. Če si želite predstavljati, je tako, kot da hkrati zaženete več aplikacij DirectX na istem fizičnem grafičnem procesorju. Namesto nakupa 4 grafičnih procesorjev bi lahko pomagal en grafični procesor, odvisno od delovne obremenitve. Prišel je tudi s protiukrepi, ki so omejili prekomerno uporabo fizičnega grafičnega procesorja.
Kakšna je varnostna ranljivost okoli RemoteFX vGPU?
RemoteFX vGPU je star. Predstavljen je bil v operacijskem sistemu Windows 7, zdaj pa se sooča z ranljivostjo oddaljenega izvajanja kode. Ranljivost oddaljenega izvajanja kode obstaja, ko Hyper-V RemoteFX vGPU na gostiteljskem strežniku ne uspe pravilno potrditi vnosa overjenega uporabnika v gostujočem operacijskem sistemu. To se zgodi, ko Hyper-V RemoteFX vGPU na gostiteljskem strežniku ne preveri pravilno vnosa preverjenega uporabnika v gostujočem operacijskem sistemu, ko napadalec v gostujočem OS zažene izdelano aplikacijo, ki napade posamezne neodvisne video gonilnike, ki se izvajajo na Hyperju. -V gostitelj.
Ko ima napadalec dostop, lahko v gostiteljskem OS zažene katero koli kodo. Ker gre za arhitekturno vprašanje, tega ni mogoče popraviti.
Alternative RemoteFX vGPU
Edina možnost je uporaba nadomestnega vGPU, ki je lahko iz programov tretjih oseb ali pa Microsoft predlaga uporabo diskretne dodelitve naprav (DDA). Omogoča vam, da celotno napravo PCIe vstavite v VM. Ne samo, da lahko dovolite dostop do grafičnih avtomobilov, temveč lahko delite tudi shrambo NVMe.
Največja prednost DDA poleg tega, da je varen, ni potrebe po namestitvi gonilnikov na gostitelja, preden je naprava nameščena v VM. Dokler lahko VM identificira lokacijo PCIe naprave, je mogoče določiti pot, da jo VM priklopi. Skratka, DDA, ki GPU posreduje na VM, omogoča uporabo izvornega gonilnika GPU znotraj VM in vseh zmožnosti. To vključuje DirectX 12, CUDA itd., kar z RemoteFX vGPU ni bilo mogoče.
Kako znova omogočiti RemoteFX vGPU
Microsoft jasno opozarja, da ne smete uporabljati RemoteFX vGPU, če pa ga boste morali, ga lahko na lastno odgovornost znova omogočite.
Ob predpostavki, da ste že konfigurirali vmesnik RemoteFX vGPU 3D, tukaj so podrobnosti, ki bodo delovale samo v operacijskem sistemu Windows 10, različica 1803 in starejših različicah
Konfigurirajte RemoteFX vGPU s programom Hyper-V Manager
Če želite konfigurirati RemoteFX vGPU 3D z uporabo Hyper-V Manager, sledite tem korakom:
- Ustavite navidezni stroj
- Odprite Hyper-V Manager in se pomaknite do nastavitev VM.
- Kliknite Dodaj strojno opremo.
- Izberite RemoteFX 3D Graphics Adapter in nato izberite Add.
Konfigurirajte RemoteFX vGPU s komandnimi komandami PowerShell
- Enable-VMRemoteFXPhysicalVideoAdapter
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Več o tem lahko preberete tukaj na Microsoftu.
