İle birlikte bugünün güncellemeleri Microsoft, RemoteFX vGPU özelliğinin şu durumlarda devre dışı bırakılacağını duyurdu: Hyper-V sanal makineleri . Microsoft bu özellikte ciddi bir güvenlik açığı buldu, bu nedenle artık devre dışı bırakılacak.
Windows 10'a çalıştır komutu ekle
RemoteFX için vGPU özelliği, birden çok sanal makinenin fiziksel bir GPU'yu paylaşmasına olanak tanır. Oluşturma ve hesaplama kaynakları, sanal makineler arasında dinamik olarak paylaşılarak, RemoteFX vGPU'yu özel GPU kaynaklarının gerekli olmadığı yüksek hızlı iş yükleri için uygun hale getirir. Örneğin, bir VDI hizmetinde, RemoteFX vGPU, CPU yükünü azaltma ve hizmet ölçeklenebilirliğini artırma etkisiyle uygulama oluşturma maliyetlerini GPU'ya aktarmak için kullanılabilir.
Reklam
ID ile yeni güvenlik açığı CVE-2020-1036 , bir ana bilgisayar sunucusundaki Hyper-V RemoteFX vGPU, bir konuk işletim sistemindeki kimliği doğrulanmış bir kullanıcıdan gelen girişi düzgün şekilde doğrulayamadığında mevcuttur. Bu güvenlik açığından yararlanmak için bir saldırgan, Hyper-V ana bilgisayarında çalışan belirli üçüncü taraf video sürücülerine saldırarak, konuk işletim sisteminde özel hazırlanmış bir uygulama çalıştırabilir. Bu, daha sonra ana bilgisayar işletim sisteminin rastgele kod yürütmesine neden olabilir.
Bu güvenlik açığından başarıyla yararlanan bir saldırgan, ana bilgisayar işletim sisteminde rasgele kod yürütebilir.
Bu güvenlik açığını gidermek için herhangi bir yama olmayacak. Bunun yerine, Microsoft, kümülatif güncellemelerle zorla devre dışı bırakır. RemoteFX vGPU, Windows Server 2019'da kullanımdan kaldırılmıştır ve müşteriler kullanılması tavsiye edilir RemoteFX vGPU yerine Discrete Device Assignment (DDA).
Ancak, RemoteFX'in en az bir VM başlatması için etkinleştirilmesine ihtiyaç duyduğunuz senaryolar vardır. O olmadan,sanal makineleri (VM'ler) başlatma girişimleri başarısız olacak ve aşağıdakiler gibi mesajlar görünecektir:
Windows 10 başlat menüsü grupları
- 'Tüm RemoteFX özellikli GPU'lar Hyper-V Manager'da devre dışı bırakıldığı için sanal makine başlatılamıyor.'
- 'Sunucuda yetersiz GPU kaynakları olduğundan sanal makine başlatılamıyor.'
RemoteFX vGPU'yu yeniden etkinleştirmek için,
Windows 10, sürüm 1803 ve önceki sürümler için
- RemoteFX vGPU'yu yapılandırmak için, RemoteFX 3D grafik adaptörünü sanal makineye (VM) ekleyin. Daha fazla bilgi için, bkz RemoteFX vGPU 3D adaptörünü yapılandırın .
- RemoteFX vGPU 3D adaptörünü yapılandırmak için aşağıdaki yöntemlerden birini kullanın:
Yöntem 1: RemoteFX vGPU'yu Hyper-V Yöneticisi ile Yapılandırma
- Şu anda çalışıyorsa sanal makineyi durdurun.
- Hyper-V Yöneticisini açın ve şuraya gidin: Sanal Makine Ayarları ve ardından seçin Donanım ekle .
- Seçiniz RemoteFX 3D Grafik Adaptörü ve ardından seçin Ekle .
Yöntem 2: RemoteFX vGPU'yu PowerShell cmdlet'leriyle yapılandırma
RemoteFX vGPU 3D adaptörünü yapılandırmak için aşağıdaki PowerShell cmdlet'lerini kullanmanız gerekir:
