微软为何决定彻底禁用RemoteFX vGPU功能？ (来宾服务器）

本文导航

微软为何决定彻底禁用RemoteFX vGPU功能？

微软今日推出了面向 Windows 10 和 Windows Server 的累积更新，除了常规的修补程序和安全补丁，本次更新还正式禁用了 RemoteFX vGPU 功能。软件巨头解释称，此举是为了封堵相关的安全漏洞。因为 RemoteFX vGPU 中有一个影响所有 Windows Server 版本的安全漏洞，允许攻击者在受影响系统上执行任意代码。CVE-2020-1035 公告称：鉴于尚无针对此漏洞的补丁程序，微软决定先行彻底禁用该功能，以消除所有潜在的安全风险。当主机服务器上的 Hyper-V RemoteFX vGPU 无法正确验证来宾操作系统上经过身份验证的用户输入时，就会敞开一个远程代码执行漏洞。攻击者可借此在客户机操作系统上运行经过特殊设计的应用程序，从而攻击在 Hyper-V 主机上运行的某些第三方视频驱动程序，最终导致在主机操作系统上执行任意代码。庆幸的是，微软声称尚未听闻任何野外利用和攻击，且理论上实现的可能性较小。要成功利用该漏洞，攻击者必须让一款精心制作的应用程序在公开的系统上运行。因而只需阻止此类尝试，便可确保用户的数据安全。据悉，RemoteFX vGPU 是在 Windows 7 上首次亮相的一个功能，其允许多个虚拟机使用同一块物理 GPU 。然而由于安全方面的问题，微软已决定逐步淘汰该功能，并于 Windows 10 1809 和 Windows Server 2019 中开始弃用。需要注意的是，尽管今日的更新已经默认禁用了该公司，但在 2021 年 2 月份之前，用户仍可通过 Hyper-V 管理器、或 PowerShell cmdlet 来手动启用 RemoteFX vGPU 。不过在 2021 年 2 月 9 日之后，微软将在操作系统中彻底移除该功能，届时所有用户都将无法再次启用 RemoteFX vGPU 。在这段过渡时期，微软建议所有用户尽快迁移至替代的 vGPU 系统。

服务器物理机相比虚拟服务器有哪些优势？

很高兴回答您的问题。下面我先从概念说起：什么是物理服务器？物理服务器与虚拟服务器的比较应从定义开始。物理服务器，也称为“裸机服务器”，是单租户计算机服务器，这意味着将特定的物理服务器指定给单个用户。物理服务器的资源和组件不会在多个用户之间共享。每个物理服务器都包括内存，处理器，网络连接，硬盘驱动器以及用于运行程序和应用程序的操作系统（OS）。裸机服务器由于包含强大的处理组件而尺寸很大。什么是虚拟机？虚拟机（VM）是用作模拟实际物理计算机的软件计算机。虚拟服务器在“多租户”环境中运行，这意味着多个VM在同一物理硬件上运行。在这种情况下，物理服务器的计算资源将被虚拟化并在其上运行的所有VM之间共享。虚拟服务器的体系结构比物理服务器的体系结构稍微复杂一些。因此，虚拟机管理程序（例如VMware vSphere或Microsoft Hyper-V）安装在物理硬件之上。系统管理程序然后用于创建和管理具有自己的虚拟计算资源的VM。之后，您可以在虚拟硬件之上加载多个来宾OS和服务器应用程序。因此，虚拟服务器可让您基于共享的物理硬件运行多个OS和应用程序。比较物理服务器和虚拟机要查看物理服务器与虚拟服务器之间的差异，需要仔细查看它们的所有组件。1性能如果您的组织使用大量需要不断处理的数据，则应考虑此因素。物理服务器比VM具有更强大的功能和效率，这是因为由于物理机中虚拟服务器的溢出，VM容易出现性能问题。因此，具有相同硬件和软件资源及功能的物理机和虚拟机无法在相同级别上执行。如果您的组织运行的操作需要最大程度地使用计算资源，则物理服务器是最佳选择。2管理至于管理因素，虚拟机比物理服务器更易于维护。如果服务器发生故障，可能需要几天的时间才能将物理服务器恢复到原始状态。对于虚拟机，借助先前创建的备份，只需单击几下即可启动恢复过程。此外，必须仔细检查物理服务器是否存在任何缺陷，并且，如果需要，应先安装和设置其他驱动程序，然后才能使用它。VM并非如此，因为它们是基于可使用的物理硬件构建的。因此，可以在几分钟内创建并打开VM。但是，管理虚拟服务器环境需要高水平的专业知识和特定技能。因此，请确保您的IT团队成员有足够的能力来控制您的虚拟基础架构。3可移植性物理服务器与虚拟服务器的主要区别之一在于可移植性。您只需花费很少的精力，就可以轻松地将虚拟机跨虚拟环境甚至从一台物理服务器移动到另一台物理服务器。这是由于以下事实：虚拟机彼此隔离并且具有自己的虚拟硬件，这使得虚拟机与硬件无关。将物理服务器环境移动到另一个位置是一项资源密集型任务。在这种情况下，您将需要将服务器上存储的所有数据复制到可移动介质，将介质以及所有必需的硬件资源传输到新位置，然后在新的计算机上重新安装所有系统组件。服务器。本质上，您将必须从头开始重建服务器。4可扩展性要扩展物理服务器环境，您需要购买额外的硬件组件，这些组件可能非常昂贵，并且需要经过漫长的安装和配置过程。同时，虚拟服务器环境提供了按需可伸缩性的选项。单个虚拟服务器可以同时托管多个VM，只需单击鼠标即可添加或删除虚拟机。您可以根据业务需求的增长来扩展或缩小虚拟环境。在这种情况下，您无需购买其他硬件即可确保VM的部署。这是因为主机上运行的VM共享相同的计算资源，该资源可以在所有VM之间平均分配。因此，您可以设计一个易于配置的环境，该环境可以执行任何复杂度级别的操作。5能力管理物理服务器没有最大程度地使用其硬件和软件功能，其平均生产能力为25％。因此，许多计算资源被闲置，这并不划算。另一方面，承载多个VM的服务器通过在最需要的其他VM之间分配资源来处理未充分利用的资源。这样，可以实现最佳的容量管理。6系统恢复如果生产站点遭受灾难袭击，则必须快速恢复关键任务数据和操作，以减少系统停机时间并最大程度地减少其对业务的负面影响。恢复物理服务器上运行的业务操作可能需要几个小时或几天。在这种情况下，灾难恢复（DR）流程需要设置新的物理服务器，安装操作系统，设置应用程序以及从备份还原关键数据。虚拟环境中的DR流程要简单得多。您可以在先前创建的VM备份的帮助下在DR站点上还原整个VM，从而使停机时间几乎为零。为确保灾难恢复过程平稳运行并在需要时可以迅速恢复您的数据，请考虑安装第三方数据保护软件。高效的解决方案可以为您提供各种可靠的数据保护选项，而价格却只有一小部分。7 业务连续性当前，预计企业将以永远在线的方式运营，这意味着即使是轻微的业务运营中断也会导致重大影响。因此，确保业务连续性（尤其是在发生灾难的情况下）应是任何组织的主要优先事项之一。在比较物理服务器和VM时，很明显VM具有更高的容错能力。在发生灾难的情况下，只需单击几下即可将虚拟环境的工作负载转移到另一个站点，以确保最短的停机时间。减轻灾难影响并恢复生产中心后，可以将工作负载从灾难恢复站点移回到主站点。如果灾难影响或破坏了物理服务器基础架构，则在大多数情况下，这种损害是不可逆的。8 安全与物理环境相比，在虚拟服务器环境中更容易配置安全管理。对于物理服务器，您必须为每个单独的服务器构建一个保护系统，具体取决于其计算能力和资源以及所存储数据的敏感性。如果您的IT基础结构是基于10台或更多台物理服务器构建的，则这可能是一项资源密集型任务。另一方面，可以基于通用安全模型来保护虚拟服务器环境。因此，可以从单个窗格（即通过管理程序仪表板）开发，记录和实施安全策略和过程。9 费用建立和维护物理服务器环境可能会非常昂贵。这是由于硬件和软件的不断升级，频繁的系统故障以及计算机组件和设备的故障而导致的，这些故障很难甚至无法修复。同时，虚拟化被认为是包含大量服务器的企业的理想选择。虚拟服务器环境使您可以在所有正在运行的VM之间平均分配计算资源，从而以最小的价格确保容量优化。但是，您应该注意，VM软件许可证也可能非常昂贵。根据虚拟环境的大小，价格可能高达几千美元。物理服务器与虚拟机：选择哪一个？如您所见，物理服务器和虚拟机都为用户提供了很多好处。因此，在两者之间进行选择时，重要的是要考虑它们的独特特征，以了解如何将它们应用于组织的基础结构。下表概述了物理服务器和VM之间的主要区别。如您所见，物理机和VM彼此不同，从本质上讲，它们为组织提供了不同的利益。因此，在两个选项之间做出选择时，应明确定义企业执行的操作数量，客户对组织的期望绩效水平以及业务目标。此外，您还应考虑以下因素：分配的预算，停机时间容忍度，工作量，数据敏感性以及对性能管理的需求。结论在物理机和VM之间进行选择可能很困难，但是定义您的业务需求和目标并考虑基础架构中可用的资源可能会很有帮助。虚拟化的引入已完全改变了企业进行运营的方式。尽管物理服务器仍被广泛使用，但虚拟化已引入了许多优势，并且多年来吸引了大量的追随者。根据本文中进行的比较，可以肯定地说，创建虚拟服务器环境可为您的组织提供更多数量的好处和机会。尽管如此，无论物理服务器还是虚拟服务器，您仍然应该选择最适合您和您的企业的服务器环境。现在，许多组织都更喜欢混合服务器环境，因为它允许将功能强大的服务器硬件的功能与虚拟化的优势相结合。（*以上内容仅代表个人观点，内容图片来源于网络，如有侵权请联系作者删除，码字不易请点关～注，后续奉上更多优质内容）

为什么显示公用网络已连接家庭网络未连接？

首先保证路由器设置正确。

一、电脑IP地址设置问题

（1）、连接路由器上网时，需要把电脑上的IP地址设置为自动获得（动态IP）。电脑动态IP地址配置

（2）、如果你的网络中，管理员要求使用固定IP地址上网，则请在本地连接中，填写正确的IP地址、子网掩码、网关和DNS服务器地址。

二、检查下网络是否正常。

1、首先打开电脑管家，选择右下角工具箱。

2、选择网络修复工具。

3、点击立即修复。

怎么设置使打开网上邻居直接就能看到并访问局域网里的共享文件？

直接访问对方的电脑里面的共享文件夹，需要被共享的那台服务器，组策略【网络访问】由经典模式改为来宾模式即可。

当然服务器端guest账户要开启。

共享提示没有权限使用怎么解决？

共享提示没有权限使用解决方法如下

1、在电脑桌面找到计算机并在其上方点击右键，在弹出的菜单中选中管理。

2、服务器管理器窗口左侧菜单中依次点击展开配置—本地用户和组—用户，在右侧窗口空白处点击右键，在弹出的菜单中点击新用户。

3、在弹出的新用户窗口中根据需要填写用户名和密码，最后点击创建。

4、返回电脑桌面并找到目标共享文件夹，在其上方点击右键，在弹出的菜单中点击属性。

5、在属性窗口上方选项卡中找到并选中安全，在打开的安全选项卡中部找到并点击编辑。

6、在弹出的对话框中找到并点击添加，在选择用户或组中点击高级。

7、在最新弹出的对话框中找到并点击立刻查找，在下方搜索结果中找到刚刚新建的用户并且选中，最后点击确定。

8、在选择用户或组中点击确定返回该共享文件夹的权限窗口。

9、在组或用户名中选中刚刚添加的用户，在下方admin的权限中取消勾选允许读取即可，其他权限根据需要选择，最后依次点击确定完成设置。

你不能访问此共享文件夹安全策略？

1.

使用windows+r键，打开运行，在里面输入gpedit.msc打开组策略。

2.

找到计算机配置—管理模板—网络—Lanman工作站，Lanman是什么呢?使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接，简单来说就是共享和联机访问时需要使用。

3.

找到“启用不安全的来宾登录”。

4.

双击打开后，选择已启用，3.结果测试。计算机策略已调成完成，直接访问之前的共享，可以正常访问，如果还是无法访问，重新启动电脑后尝试。

SUSE Linux Enterprise 15的首个SP1包修复了哪些内容？

SUSE Linux Enterprise 15操作系统今天迎来了首个Service Pack（SP1）版本更新。SUSE工程，产品和创新总裁Thomas Di Giacomo表示：“SUSE Linux Enterprise是现代化、有助于简化多模式IT的模块化操作系统，它能使传统IT基础架构高效运行，并为开发人员提供一个引人入胜的平台。因此，企业可以轻松地在其核心内部部署和公共云环境中部署和转换关键业务工作负载。”SUSE Linux Enterprise 15 Service Pack 1（SP1）旨在更轻松，更快速地帮助用户将OpenSuSE Leap 15社区Linux操作系统迁移至为企业准备的SUSE Linux Enterprise Server 15系统，并在适用于ARM for IoT设备和64位ARM服务器的SUSE Linux Enterprise Server 15 SP1中通过增加支持一倍以上的SoC数量来优化HPC工作负载。它还优化了工作负载，并最大限度地减少了由第二代英特尔至强可扩展处理器和英特尔Optane DC持久内存驱动的SUSE Linux Enterprise Server 15系统的数据延迟，减少了软件更新的停机时间，从而延长了生产正常运行时间，通过增强的Modular +简化了安装，允许用户使用安装更多公司的产品，如SUSE Manager，SUSE Linux Enterprise Point of Service和SUSE Linux Enterprise Real Time。最后但同样重要的是，SUSE Linux Enterprise 15 Service Pack 1（SP1）通过添加对AMD安全加密虚拟化（SEV）技术的完全支持来改进基于硬件的数据安全性，该技术允许来宾虚拟机在加密内存中运行，并支持用于AMD安全内存加密（SME），它使用单个密钥加密系统内存。现有客户现在可以更新到SUSE Linux Enterprise 15 Service Pack 1。

怎么加入共享盘？

加入共享盘的方法为：

1、首先进入我的电脑。

2、上方地址栏输入：+共享电脑IP地址，Enter确定。

 3、输入共享用户名和密码进入共享。  

4、右击共享文件选择映射网络驱动器。

5、选择驱动器盘符，然后完成。

6、返回我的电脑，这就是你刚刚加入的共享盘。