Zusammen mit heutige Updates Microsoft hat angekündigt, dass die RemoteFX vGPU-Funktion für deaktiviert wird Virtuelle Hyper-V-Maschinen . Microsoft hat eine schwerwiegende Sicherheitsanfälligkeit in dieser Funktion festgestellt, sodass sie ab sofort deaktiviert wird.
Die vGPU-Funktion für RemoteFX ermöglicht es mehreren virtuellen Maschinen, eine physische GPU gemeinsam zu nutzen. Rendering- und Rechenressourcen werden dynamisch von virtuellen Maschinen gemeinsam genutzt, sodass RemoteFX vGPU für Workloads mit hohem Burst geeignet ist, bei denen keine dedizierten GPU-Ressourcen erforderlich sind. In einem VDI-Dienst kann beispielsweise RemoteFX vGPU verwendet werden, um App-Rendering-Kosten auf die GPU zu verlagern, wodurch die CPU-Auslastung verringert und die Skalierbarkeit des Dienstes verbessert wird.
So installieren Sie den Google Play Store auf Amazon Fire TV
Werbung
Die neue Sicherheitslücke mit der ID CVE-2020-1036 , liegt vor, wenn Hyper-V RemoteFX vGPU auf einem Hostserver die Eingabe eines authentifizierten Benutzers auf einem Gastbetriebssystem nicht ordnungsgemäß überprüft. Um die Sicherheitsanfälligkeit auszunutzen, kann ein Angreifer eine speziell gestaltete Anwendung auf einem Gastbetriebssystem ausführen und bestimmte Videotreiber von Drittanbietern angreifen, die auf dem Hyper-V-Host ausgeführt werden. Dies könnte dann dazu führen, dass das Host-Betriebssystem beliebigen Code ausführt.
Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code auf dem Host-Betriebssystem ausführen.
Es wird keinen Patch geben, um diese Sicherheitsanfälligkeit zu beheben. Stattdessen deaktiviert Microsoft es mit kumulativen Updates. RemoteFX vGPU ist in Windows Server 2019 veraltet und Kunden sind es empfohlen zu verwenden Discrete Device Assignment (DDA) anstelle von RemoteFX vGPU.
Es gibt jedoch Szenarien, in denen RemoteFX mindestens für einen VM-Start aktiviert sein muss. Ohne es,Versuche, virtuelle Maschinen (VMs) zu starten, schlagen fehl und Meldungen wie die folgenden werden angezeigt:
- 'Die virtuelle Maschine kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs in Hyper-V Manager deaktiviert sind.'
- 'Die virtuelle Maschine kann nicht gestartet werden, da der Server nicht über ausreichende GPU-Ressourcen verfügt.'
Um RemoteFX vGPU wieder zu aktivieren,
Für Windows 10, Version 1803 und frühere Versionen
- Fügen Sie zum Konfigurieren von RemoteFX vGPU den RemoteFX 3D-Grafikadapter zur virtuellen Maschine (VM) hinzu. Weitere Informationen finden Sie unter Konfigurieren Sie den RemoteFX vGPU 3D-Adapter .
- Verwenden Sie eine der folgenden Methoden, um den RemoteFX vGPU 3D-Adapter zu konfigurieren:
Methode 1: Konfigurieren Sie RemoteFX vGPU mit Hyper-V Manager
- Stoppen Sie die VM, wenn sie gerade ausgeführt wird.
- Öffnen Sie den Hyper-V-Manager und navigieren Sie zu VM-Einstellungen und dann auswählen Hardware hinzufügen .
- Wählen RemoteFX 3D-Grafikadapter und dann auswählen Hinzufügen .
Methode 2: Konfigurieren Sie RemoteFX vGPU mit PowerShell-Cmdlets
Zum Konfigurieren des RemoteFX vGPU 3D-Adapters müssen Sie die folgenden PowerShell-Cmdlets verwenden:
- Add-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Chrome braucht lange zum Öffnen
