Bersama dengan kemas kini hari ini , Microsoft telah mengumumkan bahawa ciri RemoteFX vGPU akan dilumpuhkan untuk Mesin maya Hyper-V . Microsoft telah menemui kerentanan serius dalam ciri ini, jadi ia akan dilumpuhkan dari sekarang.
Ciri vGPU untuk RemoteFX memungkinkan banyak mesin maya berkongsi GPU fizikal. Rendering dan sumber komputasi dikongsi secara dinamik di antara mesin maya, menjadikan RemoteFX vGPU sesuai untuk beban kerja yang tinggi di mana sumber GPU khusus tidak diperlukan. Contohnya, dalam layanan VDI, RemoteFX vGPU dapat digunakan untuk menurunkan biaya rendering aplikasi ke GPU, dengan efek menurunkan beban CPU dan meningkatkan skalabilitas layanan.
cara mencari nombor halaman di aplikasi kindle
Iklan
Kerentanan baru, dengan ID CVE-2020-1036 , wujud apabila Hyper-V RemoteFX vGPU pada pelayan host gagal mengesahkan input dari pengguna yang disahkan pada sistem operasi tetamu dengan betul. Untuk mengeksploitasi kerentanan, penyerang dapat menjalankan aplikasi yang dibuat khusus pada sistem operasi tamu, menyerang pemacu video pihak ketiga tertentu yang berjalan di host Hyper-V. Ini kemudian boleh menyebabkan sistem operasi host melaksanakan kod sewenang-wenangnya.
Penyerang yang berjaya mengeksploitasi kerentanan dapat melaksanakan kod sewenang-wenang pada sistem operasi host.
Tidak akan ada patch untuk memperbaiki kerentanan ini. Sebagai gantinya, Microsoft secara paksa melumpuhkannya dengan kemas kini kumulatif. RemoteFX vGPU sudah tidak digunakan lagi di Windows Server 2019 dan pelanggan dinasihatkan untuk menggunakan Tugasan Perisian Discrete (DDA) dan bukannya RemoteFX vGPU.
Walau bagaimanapun, terdapat senario apabila anda memerlukan RemoteFX diaktifkan sekurang-kurangnya untuk satu pelancaran VM. Tanpanya,percubaan untuk memulakan mesin maya (VM) akan gagal, dan mesej seperti berikut akan muncul:
- 'Mesin maya tidak dapat dimulakan kerana semua GPU berkemampuan RemoteFX dinonaktifkan dalam Hyper-V Manager.'
- 'Mesin maya tidak dapat dimulakan kerana pelayan tidak mempunyai sumber GPU yang mencukupi.'
Untuk mengaktifkan semula RemoteFX vGPU,
Untuk Windows 10, versi 1803 dan versi sebelumnya
- Untuk mengkonfigurasi RemoteFX vGPU, tambahkan penyesuai grafik RemoteFX 3D ke mesin maya (VM). Untuk maklumat lebih lanjut, lihat Konfigurasikan penyesuai 3D RemoteFX vGPU .
- Untuk mengkonfigurasi penyesuai 3D RemoteFX vGPU, gunakan salah satu kaedah berikut:
Kaedah 1: Konfigurasikan RemoteFX vGPU dengan Hyper-V Manager
- Hentikan VM jika ia sedang berjalan.
- Buka Hyper-V Manager dan arahkan ke Tetapan VM , dan kemudian pilih Tambah Perkakasan .
- Pilih Penyesuai Grafik 3D RemoteFX , dan kemudian pilih Tambah .
Kaedah 2: Konfigurasikan RemoteFX vGPU dengan cmdlet PowerShell
Untuk mengkonfigurasi penyesuai 3D RemoteFX vGPU, anda mesti menggunakan cmdlet PowerShell berikut:
- Tambah-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
cara melihat cerita snapchat dalam talian