Windows 10 dezactivează suportul RemoteFX vGPU; Îl poți reporni? În calitate de expert IT, sunt adesea întrebat despre ce caracteristici din Windows 10 pot fi dezactivate sau dezactivate. În cele mai multe cazuri, răspunsul este „depinde”. De exemplu, puteți dezactiva Windows Firewall, dar acest lucru poate lăsa computerul vulnerabil la atac. În cazul RemoteFX vGPU, răspunsul este puțin mai simplu. Microsoft a decis să dezactiveze caracteristica în mod implicit în Windows 10 și nu există nicio modalitate de a o reactiva. Ce este RemoteFX vGPU? RemoteFX vGPU este o caracteristică care permite partajarea unui GPU fizic între mai multe mașini virtuale. Este de obicei folosit în cazurile în care este nevoie de grafică de ultimă generație, cum ar fi pentru editare video sau jocuri. De ce Microsoft îl dezactivează? Microsoft nu a dat un motiv specific pentru dezactivarea RemoteFX vGPU în Windows 10. Cu toate acestea, este probabil ca decizia să fi fost luată din motive de performanță sau de securitate. Care sunt consecințele dezactivării RemoteFX vGPU? Pentru majoritatea utilizatorilor, dezactivarea RemoteFX vGPU nu va avea niciun efect vizibil. Cu toate acestea, dacă v-ați bazat pe această funcție, poate fi necesar să găsiți o soluție alternativă. Aveți sugestii pentru soluții alternative? Dacă aveți nevoie de grafică de vârf pentru o mașină virtuală, este posibil să puteți utiliza un GPU fizic care nu este partajat cu alte mașini virtuale. Alternativ, puteți utiliza o soluție bazată pe software, cum ar fi NVIDIA GRID.
Microsoft a lansat actualizarea de securitate KB4571756 care va dezactiva RemoteFX vGPU caracteristică din cauza unei vulnerabilități de securitate. Se referă la Windows 10, versiunea 2004 și toate edițiile Windows Server versiunea 2004.
Postați această actualizare, orice VM cu RemoteFX vGPU activat se va bloca cu următoarele mesaje de eroare:
- Mașina virtuală nu poate fi pornită deoarece toate GPU-urile compatibile cu RemoteFX sunt dezactivate în Hyper-V Manager.
- Mașina virtuală nu poate fi pornită deoarece serverul nu are suficiente resurse GPU.
Chiar dacă utilizatorul final încearcă să reactiveze vGPU RemoteFX, mașina virtuală va afișa un mesaj de eroare:
Nu mai acceptăm adaptorul video RemoteFX 3D. Dacă încă utilizați acest adaptor, este posibil să fiți în pericol de securitate.
Ce este caracteristica vGPU RemoteFX?
Când alergi Mașini virtuale , caracteristica RemoteFX vGPU vă permite să partajați un GPU fizic. Această caracteristică este potrivită atunci când GPU-ul fizic este o resursă prea mare, dar, în schimb, toate VM-urile pot partaja în mod dinamic GPU-ul pentru volumul lor de lucru. Avantajul, desigur, este acela de a reduce costul GPU-ului și de a reduce sarcina procesorului. Dacă doriți să vă imaginați, este ca și cum rulați mai multe aplicații DirectX pe același GPU fizic în același timp. Deci, în loc să cumpărați 4 GPU-uri, un GPU poate ajuta, în funcție de volumul de lucru. Au fost furnizate și contramăsuri pentru a limita utilizarea excesivă a GPU-ului fizic.
Care este vulnerabilitatea de securitate RemoteFX vGPU?
RemoteFX vGPU este depreciat. A fost introdus în Windows 7 și acum se confruntă cu o vulnerabilitate de execuție a codului de la distanță. Există o vulnerabilitate de execuție a codului de la distanță atunci când vGPU-ul Hyper-V RemoteFX de pe serverul gazdă nu poate valida corect intrarea de la un utilizator autentificat în sistemul de operare invitat. Acest lucru se întâmplă atunci când vGPU-ul Hyper-V RemoteFX de pe serverul gazdă nu reușește să valideze corect intrarea de la un utilizator autentificat în sistemul de operare invitat, atunci când un atacator lansează o aplicație creată în sistemul de operare invitat care atacă driverele video de la terți care rulează pe Hyper. -V gazdă.
Odată ce un atacator obține acces, poate rula orice cod pe sistemul de operare gazdă. Deoarece aceasta este o problemă de arhitectură, nu există nicio modalitate de a o rezolva.
Opțiuni alternative pentru RemoteFX vGPU
Singura opțiune este să utilizați un vGPU alternativ care ar putea fi din aplicații terțe sau Microsoft sugerează utilizarea Discrete Device Assignment (DDA). Acest lucru vă permite să combinați un întreg dispozitiv PCIe într-o mașină virtuală. Nu numai că poți permite accesul la mașinile grafice, dar poți și partaja stocarea NVMe.
Cel mai mare avantaj al DDA, pe lângă faptul că este sigur, este că nu este nevoie să instalați drivere pe gazdă înainte ca dispozitivul să fie conectat la mașina virtuală. Dacă VM-ul poate determina locația dispozitivului PCIe, poate determina calea unde VM-ul îl va monta. Pe scurt, transmiterea DDA a GPU-ului către VM permite ca driverul GPU nativ să fie utilizat în VM și toate posibilitățile. Acestea includ DirectX 12, CUDA etc., ceea ce nu a fost posibil cu vGPU-ul RemoteFX.
Cum să reactivați RemoteFX vGPU
Microsoft avertizează clar că nu ar trebui să utilizați vGPU RemoteFX, dar dacă o faceți, există o modalitate de a-l reactiva pe propriul risc.
Presupunând că ați configurat deja adaptorul RemoteFX vGPU 3D, iată detaliile care vor funcționa numai pe Windows 10 versiunea 1803 și versiunile anterioare.
Configurați vGPU RemoteFX utilizând Hyper-V Manager
Pentru a configura RemoteFX vGPU 3D folosind Hyper-V Manager, urmați acești pași:
- Opriți mașina virtuală
- Deschideți Hyper-V Manager și navigați la setările mașinii virtuale.
- Faceți clic pe Adăugare hardware.
- Selectați RemoteFX 3D Graphics Adapter, apoi faceți clic pe Adăugare.
Configurați vGPU RemoteFX utilizând cmdleturile PowerShell
- Activați-VMRemoteFXPhysicalVideoAdapter
- Adăugați VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Puteți citi mai multe despre asta aici la Microsoft.
