Windows 10 deaktiverer RemoteFX vGPU-støtte; Kan du slå den på igjen?

Windows 10 deaktiverer RemoteFX vGPU-støtte; Kan du slå den på igjen? Som IT-ekspert blir jeg ofte spurt om hvilke funksjoner i Windows 10 som kan deaktiveres eller slås av. I de fleste tilfeller er svaret 'det kommer an på.' Du kan for eksempel deaktivere Windows-brannmuren, men det kan gjøre datamaskinen sårbar for angrep. Når det gjelder RemoteFX vGPU, er svaret litt mer enkelt. Microsoft har bestemt seg for å deaktivere funksjonen som standard i Windows 10, og det er ingen måte å slå den på igjen. Hva er RemoteFX vGPU? RemoteFX vGPU er en funksjon som gjør at en fysisk GPU kan deles mellom flere virtuelle maskiner. Det brukes vanligvis i tilfeller der avansert grafikk er nødvendig, for eksempel for videoredigering eller spill. Hvorfor deaktiverer Microsoft det? Microsoft har ikke gitt noen spesifikk grunn for å deaktivere RemoteFX vGPU i Windows 10. Det er imidlertid sannsynlig at avgjørelsen ble tatt av ytelses- eller sikkerhetsgrunner. Hva er konsekvensene av å deaktivere RemoteFX vGPU? For de fleste brukere vil deaktivering av RemoteFX vGPU ikke ha noen merkbar effekt. Men hvis du stolte på funksjonen, må du kanskje finne en alternativ løsning. Har du noen forslag til alternative løsninger? Hvis du trenger avansert grafikk for en virtuell maskin, kan du kanskje bruke en fysisk GPU som ikke deles med andre virtuelle maskiner. Alternativt kan du bruke en programvarebasert løsning som NVIDIA GRID.

Microsoft har gitt ut sikkerhetsoppdatering KB4571756 som vil deaktivere RemoteFX vGPU funksjon på grunn av en sikkerhetssårbarhet. Det referer til Windows 10, versjon 2004 og alle utgaver av Windows Server versjon 2004.

rr_ssl_version_or_cipher_mismatch

VGPU RemoteFX Windows Update

Etter denne oppdateringen vil enhver VM med RemoteFX vGPU aktivert krasje med følgende feilmeldinger:

Den virtuelle maskinen kan ikke startes fordi alle RemoteFX-aktiverte GPUer er deaktivert i Hyper-V Manager.
Den virtuelle maskinen kan ikke startes fordi serveren ikke har nok GPU-ressurser.

Selv om sluttbrukeren prøver å reaktivere RemoteFX vGPU, vil den virtuelle maskinen vise en feilmelding:

Vi støtter ikke lenger RemoteFX 3D-videoadapteren. Hvis du fortsatt bruker denne adapteren, kan du risikere sikkerhet.

Hva er vGPU RemoteFX-funksjonen?

Når du løper Virtuelle maskiner , RemoteFX vGPU-funksjonen lar deg dele en fysisk GPU. Denne funksjonen er godt egnet når den fysiske GPUen er for mye av en ressurs, men i stedet kan alle VM-er dynamisk dele GPUen for arbeidsbelastningen deres. Fordelen er selvfølgelig å redusere kostnadene for GPU og redusere belastningen på CPU. Hvis du vil forestille deg, er det som å kjøre flere DirectX-applikasjoner på samme fysiske GPU samtidig. Så i stedet for å kjøpe 4 GPUer, kan én GPU hjelpe, avhengig av arbeidsmengden. Det ble også gitt mottiltak for å begrense overdreven bruk av den fysiske GPUen.

du må oppheve blokkeringen av denne utgiveren for å kjøre denne programvaren

Hva er RemoteFX vGPU-sikkerhetssårbarheten?

RemoteFX vGPU er utdatert. Den ble introdusert i Windows 7 og står nå overfor et sikkerhetsproblem med ekstern kjøring av kode. Et sikkerhetsproblem med ekstern kjøring av kode eksisterer når Hyper-V RemoteFX vGPU på vertsserveren ikke kan validere inndata fra en autentisert bruker i gjesteoperativsystemet på riktig måte. Dette skjer når Hyper-V RemoteFX vGPU på vertsserveren ikke klarer å validere input fra en autentisert bruker i gjesteoperativsystemet når en angriper starter et laget program i gjeste-OSet som angriper individuelle tredjeparts videodrivere som kjører på Hyper. -V vert.

Når en angriper får tilgang, kan de kjøre hvilken som helst kode på verts-OS. Siden dette er et arkitektonisk problem, er det ingen måte å fikse det på.

Alternative alternativer for RemoteFX vGPU

Det eneste alternativet er å bruke en alternativ vGPU som kan være fra tredjepartsapplikasjoner, eller Microsoft foreslår å bruke Discrete Device Assignment (DDA). Dette lar deg kombinere en hel PCIe-enhet til en virtuell maskin. Ikke bare kan du gi tilgang til grafiske biler, men du kan også dele NVMe-lagring.

Den største fordelen med DDA, i tillegg til å være sikker, er at det ikke er behov for å installere drivere på verten før enheten kobles til den virtuelle maskinen. Hvis VM-en kan bestemme plasseringen til PCIe-enheten, kan den bestemme banen der VM-en skal montere den. Kort sagt, DDA-overføring av GPU til VM gjør at den opprinnelige GPU-driveren kan brukes i VM og alle mulighetene. Dette inkluderer DirectX 12, CUDA osv. som ikke var mulig med RemoteFX vGPU.