Keselamatan

Windows 10 melumpuhkan sokongan untuk RemoteFX vGPU; Bolehkah anda mengaktifkannya semula?

Windows 10 melumpuhkan sokongan untuk RemoteFX vGPU; Bolehkah anda mengaktifkannya semula?

Microsoft telah mengeluarkan kemas kini keselamatan-KB4571756-yang akan mematikan RemoteFX vGPU ciri kerana kerentanan keselamatan. Ini berlaku untuk Windows 10, versi 2004, dan semua edisi Windows Server versi 2004.

Pasang kemas kini ini, setiap VM yang telah mengaktifkan RemoteFX vGPU akan gagal dengan mesej ralat berikut:

Walaupun pengguna akhir cuba mengaktifkan semula vGPU RemoteFX, VM akan memaparkan mesej ralat-

Kami tidak lagi menyokong penyesuai video RemoteFX 3D. Sekiranya anda masih menggunakan penyesuai ini, anda mungkin terdedah kepada risiko keselamatan.

Apakah ciri RemoteFX vGPU?

Semasa menjalankan Mesin Maya, ciri RemoteFX vGPU membolehkan anda berkongsi GPU fizikal. Ciri ini sangat sesuai apabila GPU fizikal terlalu banyak sumber, tetapi sebaliknya, semua VM dapat berkongsi GPU secara dinamik untuk beban kerja mereka. Kelebihannya, tentu saja, pengurangan kos GPU dan penurunan beban CPU. Sekiranya anda ingin bayangkan, ia seperti menjalankan banyak aplikasi DirectX pada masa yang sama pada GPU fizikal yang sama.  Oleh itu, daripada membeli 4 GPU, satu GPU dapat membantu, bergantung pada beban kerja. Ia juga dilengkapi dengan tindakan balas yang membatasi penggunaan GPU fizikal yang berlebihan.

Apakah kelemahan keselamatan di sekitar RemoteFX vGPU?

RemoteFX vGPU sudah lama. Ia diperkenalkan di Windows 7 dan sekarang menghadapi kerentanan pelaksanaan kod jarak jauh. Kerentanan pelaksanaan kod jauh wujud apabila Hyper-V RemoteFX vGPU pada pelayan hos gagal mengesahkan input dari pengguna yang disahkan pada sistem operasi tetamu dengan betul. Ia berlaku apabila Hyper-V RemoteFX vGPU pada pelayan hos gagal mengesahkan input dengan betul dari pengguna yang disahkan pada sistem operasi tetamu apabila penyerang menjalankan aplikasi yang dibuat pada OS tamu, yang menyerang pemacu video pihak ketiga individu yang berjalan di Hyper -V host.

Setelah penyerang mempunyai akses, dia dapat menjalankan sebarang kod pada OS host. Oleh kerana ini adalah masalah seni bina, tidak ada penyelesaian untuknya.

Alternatif untuk RemoteFX vGPU

Satu-satunya pilihan adalah menggunakan vGPU alternatif, yang mungkin dari aplikasi pihak ketiga atau yang disarankan oleh Microsoft menggunakan Discrete Device Assignment (DDA). Ia membolehkan anda ke seluruh Peranti PCIe menjadi VM. Anda bukan sahaja boleh membenarkan akses ke kereta Grafik, tetapi anda juga boleh berkongsi storan NVMe.

Kelebihan terbesar DDA selain dari keselamatannya, tidak perlu memasang pemacu pada hos sebelum peranti dipasang di dalam VM. Selagi VM dapat mengenal pasti Lokasi PCIe peranti, Laluan dapat ditentukan untuk VM memasangnya. Ringkasnya, DDA menyampaikan GPU ke VM membolehkan pemacu GPU asli digunakan dalam VM dan semua keupayaan. Itu termasuk DirectX 12, CUDA, dll., yang tidak mungkin dilakukan dengan RemoteFX vGPU.

Cara mengaktifkan semula RemoteFX vGPU

Microsoft dengan jelas memberi amaran bahawa anda tidak boleh menggunakan RemoteFX vGPU, tetapi jika anda perlu, ada cara untuk mengaktifkannya semula dengan risiko anda sendiri.

Dengan andaian anda telah mengkonfigurasi penyesuai 3D RemoteFX vGPU, berikut adalah perincian yang hanya akan berfungsi pada Windows 10, versi 1803, dan versi sebelumnya

Konfigurasikan RemoteFX vGPU dengan Hyper-V Manager

Untuk mengkonfigurasi RemoteFX vGPU 3D dengan menggunakan Hyper-V Manager, ikuti langkah berikut:

Konfigurasikan RemoteFX vGPU dengan cmdlet PowerShell

Anda boleh membaca lebih lanjut mengenainya di Microsoft.

Cara Menghurai dan Mengikis HTML Menggunakan Pyquery
"Pyquery" adalah modul Python pihak ketiga yang membolehkan anda menghurai dan mengekstrak data dari dokumen "xml" dan "html". Ia diilhamkan oleh pust...
Sistem Pengurusan Kandungan Teratas (CMS) Berdasarkan Python
Sistem pengurusan kandungan (CMS) menyediakan perisian berasaskan desktop atau web untuk menguruskan kandungan digital anda. Istilah "kandungan digita...
Pengendalian Fail CSV di Python
Dalam topik ini, kita akan belajar membaca dan menulis fail CSV di python. Definisi: CSV (nilai dipisahkan koma) mirip dengan fail teks di mana data y...