Insieme a aggiornamenti di oggi , Microsoft ha annunciato che la funzione RemoteFX vGPU sarà disabilitata per Macchine virtuali Hyper-V . Microsoft aveva trovato una grave vulnerabilità in questa funzione, quindi sarà disabilitata da ora.
La funzionalità vGPU per RemoteFX consente a più macchine virtuali di condividere una GPU fisica. Le risorse di rendering e di elaborazione vengono condivise dinamicamente tra le macchine virtuali, rendendo RemoteFX vGPU appropriato per carichi di lavoro ad alto burst in cui non sono necessarie risorse GPU dedicate. Ad esempio, in un servizio VDI, RemoteFX vGPU può essere utilizzato per scaricare i costi di rendering delle app sulla GPU, con l'effetto di ridurre il carico della CPU e migliorare la scalabilità del servizio.
come cancellare il mio account amazon
Pubblicità
La nuova vulnerabilità, con l'ID CVE-2020-1036 , esiste quando Hyper-V RemoteFX vGPU su un server host non riesce a convalidare correttamente l'input da un utente autenticato su un sistema operativo guest. Per sfruttare la vulnerabilità, un utente malintenzionato potrebbe eseguire un'applicazione appositamente predisposta su un sistema operativo guest, attaccando determinati driver video di terze parti in esecuzione sull'host Hyper-V. Ciò potrebbe quindi far sì che il sistema operativo host esegua codice arbitrario.
Un utente malintenzionato che ha sfruttato con successo la vulnerabilità potrebbe eseguire codice arbitrario sul sistema operativo host.
Non ci saranno patch per correggere questa vulnerabilità. Invece, Microsoft lo disabilita forzatamente con aggiornamenti cumulativi. RemoteFX vGPU è stato deprecato in Windows Server 2019 e i clienti lo sono consigliato di utilizzare Discrete Device Assignment (DDA) invece di RemoteFX vGPU.
Tuttavia, esistono scenari in cui è necessario che RemoteFX sia abilitato almeno per l'avvio di una VM. Senza esso,i tentativi di avvio delle macchine virtuali (VM) falliranno e verranno visualizzati messaggi come il seguente:
- 'La macchina virtuale non può essere avviata perché tutte le GPU compatibili con RemoteFX sono disabilitate in Hyper-V Manager.'
- 'La macchina virtuale non può essere avviata perché il server non dispone di risorse GPU sufficienti.'
Per riattivare RemoteFX vGPU,
Per Windows 10, versione 1803 e versioni precedenti
- Per configurare RemoteFX vGPU, aggiungi l'adattatore grafico 3D RemoteFX alla macchina virtuale (VM). Per ulteriori informazioni, vedere Configurare l'adattatore 3D vGPU RemoteFX .
- Per configurare l'adattatore 3D vGPU RemoteFX, utilizzare uno dei seguenti metodi:
Metodo 1: configurare RemoteFX vGPU con Hyper-V Manager
- Arresta la VM se è attualmente in esecuzione.
- Apri Hyper-V Manager e vai a Impostazioni VM e quindi seleziona Aggiungi hardware .
- Selezionare Adattatore grafico 3D RemoteFX e quindi seleziona Inserisci .
Metodo 2: configurare RemoteFX vGPU con i cmdlet di PowerShell
Per configurare l'adattatore 3D vGPU RemoteFX, è necessario utilizzare i seguenti cmdlet di PowerShell:
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
come usare un iphone senza sim card
