Bersama pembaruan hari ini , Microsoft telah mengumumkan bahwa fitur vGPU RemoteFX akan dinonaktifkan untuk Mesin virtual Hyper-V . Microsoft telah menemukan kerentanan serius dalam fitur ini, jadi fitur ini akan dinonaktifkan mulai sekarang.
Fitur vGPU untuk RemoteFX memungkinkan beberapa mesin virtual berbagi GPU fisik. Sumber daya rendering dan komputasi dibagikan secara dinamis di antara mesin virtual, sehingga vGPU RemoteFX sesuai untuk beban kerja burst tinggi yang tidak memerlukan resource GPU khusus. Misalnya, dalam layanan VDI, RemoteFX vGPU dapat digunakan untuk memindahkan biaya rendering aplikasi ke GPU, dengan efek mengurangi beban CPU dan meningkatkan skalabilitas layanan.
hapus proteksi tulis dari drive usb
Iklan
Kerentanan baru, dengan ID CVE-2020-1036 , ada saat Hyper-V RemoteFX vGPU di server host gagal memvalidasi masukan dengan benar dari pengguna yang diautentikasi di sistem operasi tamu. Untuk mengeksploitasi kerentanan, penyerang dapat menjalankan aplikasi yang dibuat khusus pada sistem operasi tamu, menyerang driver video pihak ketiga tertentu yang berjalan pada host Hyper-V. Ini kemudian dapat menyebabkan sistem operasi host mengeksekusi kode arbitrer.
Penyerang yang berhasil mengeksploitasi kerentanan dapat mengeksekusi kode arbitrer pada sistem operasi host.
Tidak akan ada tambalan untuk memperbaiki kerentanan ini. Sebaliknya, Microsoft secara paksa menonaktifkannya dengan pembaruan kumulatif. RemoteFX vGPU sudah tidak digunakan lagi di Windows Server 2019 dan pelanggan sudah disarankan untuk digunakan Discrete Device Assignment (DDA), bukan RemoteFX vGPU.
Namun, ada beberapa skenario ketika Anda membutuhkan RemoteFX untuk diaktifkan setidaknya untuk satu peluncuran VM. Tanpa itu,upaya untuk memulai mesin virtual (VM) akan gagal, dan pesan seperti berikut akan muncul:
- 'Mesin virtual tidak dapat dimulai karena semua GPU yang mendukung RemoteFX dinonaktifkan di Manajer Hyper-V.'
- 'Mesin virtual tidak dapat dimulai karena server memiliki sumber daya GPU yang tidak mencukupi.'
Untuk mengaktifkan kembali vGPU RemoteFX,
Untuk Windows 10, versi 1803 dan versi sebelumnya
- Untuk mengonfigurasi RemoteFX vGPU, tambahkan adaptor grafik 3D RemoteFX ke mesin virtual (VM). Untuk informasi lebih lanjut, lihat Konfigurasikan adaptor 3D vGPU RemoteFX .
- Untuk mengonfigurasi adaptor 3D vGPU RemoteFX, gunakan salah satu metode berikut:
Metode 1: Konfigurasikan vGPU RemoteFX dengan Manajer Hyper-V
- Hentikan VM jika sedang berjalan.
- Buka Hyper-V Manager dan arahkan ke Pengaturan VM , lalu pilih Tambahkan Perangkat Keras .
- Pilih Adaptor Grafik 3D RemoteFX , lalu pilih Menambahkan .
Metode 2: Konfigurasikan vGPU RemoteFX dengan cmdlet PowerShell
Untuk mengonfigurasi adaptor 3D vGPU RemoteFX, Anda harus menggunakan cmdlet PowerShell berikut:
- Tambahkan-VMRemoteFx3dVideoAdapter
- Dapatkan-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Dapatkan-VMRemoteFXPhysicalVideoAdapter
tanda-tanda kartu grafis menjadi buruk
