Windows 10 deaktiverer RemoteFX vGPU-understøttelse; Kan du tænde den igen?

Windows 10 deaktiverer RemoteFX vGPU-understøttelse; Kan du tænde den igen? Som it-ekspert bliver jeg ofte spurgt om, hvilke funktioner i Windows 10, der kan slås fra eller til. I de fleste tilfælde er svaret 'det afhænger af'. Du kan f.eks. deaktivere Windows Firewall, men det kan gøre din computer sårbar over for angreb. I tilfælde af RemoteFX vGPU er svaret lidt mere ligetil. Microsoft har besluttet at deaktivere funktionen som standard i Windows 10, og der er ingen måde at slå den til igen. Hvad er RemoteFX vGPU? RemoteFX vGPU er en funktion, der gør det muligt at dele en fysisk GPU mellem flere virtuelle maskiner. Det bruges typisk i tilfælde, hvor der er behov for avanceret grafik, såsom til videoredigering eller spil. Hvorfor deaktiverer Microsoft det? Microsoft har ikke givet en specifik grund til at deaktivere RemoteFX vGPU i Windows 10. Det er dog sandsynligt, at beslutningen blev truffet af ydeevne- eller sikkerhedsmæssige årsager. Hvad er konsekvenserne af at deaktivere RemoteFX vGPU? For de fleste brugere vil deaktivering af RemoteFX vGPU ikke have nogen mærkbar effekt. Men hvis du stolede på funktionen, skal du muligvis finde en alternativ løsning. Har du forslag til alternative løsninger? Hvis du har brug for avanceret grafik til en virtuel maskine, kan du muligvis bruge en fysisk GPU, der ikke deles med andre virtuelle maskiner. Alternativt kan du bruge en softwarebaseret løsning såsom NVIDIA GRID.

Microsoft har udgivet sikkerhedsopdatering KB4571756, der vil deaktivere RemoteFX vGPU funktion på grund af en sikkerhedssårbarhed. Det henviser til Windows 10, version 2004 og alle udgaver af Windows Server version 2004.

rr_ssl_version_or_cipher_match

VGPU RemoteFX Windows Update

Efter denne opdatering vil enhver VM med RemoteFX vGPU aktiveret gå ned med følgende fejlmeddelelser:

Den virtuelle maskine kan ikke startes, fordi alle RemoteFX-aktiverede GPU'er er deaktiveret i Hyper-V Manager.
Den virtuelle maskine kan ikke startes, fordi serveren ikke har nok GPU-ressourcer.

Selvom slutbrugeren forsøger at genaktivere RemoteFX vGPU, vil den virtuelle maskine vise en fejlmeddelelse:

Vi understøtter ikke længere RemoteFX 3D-videoadapteren. Hvis du stadig bruger denne adapter, kan du risikere sikkerhed.

Hvad er vGPU RemoteFX-funktionen?

Når du løber Virtuelle maskiner , RemoteFX vGPU-funktionen giver dig mulighed for at dele en fysisk GPU. Denne funktion er velegnet, når den fysiske GPU er for meget af en ressource, men i stedet kan alle VM'er dynamisk dele GPU'en for deres arbejdsbyrde. Fordelen er selvfølgelig at reducere prisen på GPU'en og reducere belastningen på CPU'en. Hvis du vil forestille dig, er det som at køre flere DirectX-applikationer på den samme fysiske GPU på samme tid. Så i stedet for at købe 4 GPU'er, kan en GPU hjælpe, afhængigt af arbejdsbyrden. Der blev også tilvejebragt modforanstaltninger for at begrænse overdreven brug af den fysiske GPU.

du skal fjerne blokeringen af denne udgiver for at køre denne software

Hvad er RemoteFX vGPU-sikkerhedssårbarheden?

RemoteFX vGPU er forældet. Det blev introduceret i Windows 7 og står nu over for en sårbarhed for fjernudførelse af kode. Der eksisterer en sårbarhed ved fjernudførelse af kode, når Hyper-V RemoteFX vGPU'en på værtsserveren ikke korrekt kan validere input fra en godkendt bruger i gæsteoperativsystemet. Dette sker, når Hyper-V RemoteFX vGPU'en på værtsserveren ikke korrekt validerer input fra en godkendt bruger i gæsteoperativsystemet, når en angriber starter et udformet program i gæsteoperativsystemet, der angriber individuelle tredjeparts videodrivere, der kører på Hyper. -V vært.

Når en angriber får adgang, kan de køre enhver kode på værts-OS. Da dette er et arkitektonisk problem, er der ingen måde at løse det på.

Alternative muligheder for RemoteFX vGPU

Den eneste mulighed er at bruge en alternativ vGPU, som kunne være fra tredjepartsapplikationer, eller Microsoft foreslår at bruge Discrete Device Assignment (DDA). Dette giver dig mulighed for at kombinere en hel PCIe-enhed til en virtuel maskine. Du kan ikke kun give adgang til grafiske biler, men du kan også dele NVMe-lager.

Den største fordel ved DDA, udover at være sikker, er, at der ikke er behov for at installere drivere på værten, før enheden er forbundet til den virtuelle maskine. Hvis VM'en kan bestemme placeringen af PCIe-enheden, kan den bestemme stien, hvor VM'en vil montere den. Kort sagt, at DDA overfører GPU'en til VM'en gør det muligt at bruge den oprindelige GPU-driver i VM'en og alle mulighederne. Dette inkluderer DirectX 12, CUDA osv., hvilket ikke var muligt med RemoteFX vGPU'en.

freeware vs shareware

Sådan genaktiveres RemoteFX vGPU

Microsoft advarer klart om, at du ikke bør bruge RemoteFX vGPU, men hvis du gør det, er der en måde at genaktivere den på din egen risiko.

Hvis du antager, at du allerede har konfigureret RemoteFX vGPU 3D-adapteren, er her detaljerne, der kun fungerer på Windows 10 version 1803 og tidligere.