Windows 10 poistaa RemoteFX vGPU -tuen käytöstä; Voitko kytkeä sen takaisin päälle?

Windows 10 poistaa RemoteFX vGPU -tuen käytöstä; Voitko kytkeä sen takaisin päälle? IT-asiantuntijana minulta kysytään usein, mitkä Windows 10:n ominaisuudet voidaan poistaa käytöstä tai poistaa käytöstä. Useimmissa tapauksissa vastaus on 'se riippuu'. Voit esimerkiksi poistaa Windowsin palomuurin käytöstä, mutta sen tekeminen saattaa jättää tietokoneesi alttiiksi hyökkäyksille. RemoteFX vGPU:n tapauksessa vastaus on hieman yksinkertaisempi. Microsoft on päättänyt poistaa ominaisuuden oletusarvoisesti käytöstä Windows 10:ssä, eikä sitä voi ottaa uudelleen käyttöön. Mikä on RemoteFX vGPU? RemoteFX vGPU on ominaisuus, jonka avulla fyysinen grafiikkasuoritin voidaan jakaa useiden virtuaalikoneiden kesken. Sitä käytetään tyypillisesti tapauksissa, joissa tarvitaan huippuluokan grafiikkaa, kuten videoeditointiin tai pelaamiseen. Miksi Microsoft poistaa sen käytöstä? Microsoft ei ole antanut erityistä syytä RemoteFX vGPU:n poistamiseen käytöstä Windows 10:ssä. On kuitenkin todennäköistä, että päätös tehtiin suorituskyky- tai turvallisuussyistä. Mitä seurauksia RemoteFX vGPU:n käytöstä poistamisesta on? Useimmille käyttäjille RemoteFX vGPU:n käytöstä poistamisella ei ole havaittavaa vaikutusta. Jos kuitenkin luotit ominaisuuteen, saatat joutua löytämään vaihtoehtoisen ratkaisun. Onko sinulla ehdotuksia vaihtoehtoisista ratkaisuista? Jos tarvitset huippuluokan grafiikkaa virtuaalikoneen, saatat pystyä käyttämään fyysistä grafiikkasuoritinta, jota ei ole jaettu muiden virtuaalikoneiden kanssa. Vaihtoehtoisesti voit käyttää ohjelmistopohjaista ratkaisua, kuten NVIDIA GRID.

Microsoft on julkaissut tietoturvapäivityksen KB4571756, joka poistaa käytöstä RemoteFX vGPU ominaisuus tietoturvahaavoittuvuuden vuoksi. Se viittaa Windows 10, versio 2004 ja kaikki Windows Server 2004 -versiot.

VGPU RemoteFX Windows Update

Tämän päivityksen jälkeen kaikki virtuaalikoneet, joissa RemoteFX vGPU on käytössä, kaatuvat seuraavilla virheilmoituksilla:

Virtuaalikonetta ei voi käynnistää, koska kaikki RemoteFX-yhteensopivat GPU:t on poistettu käytöstä Hyper-V Managerissa.
Virtuaalikonetta ei voida käynnistää, koska palvelimella ei ole tarpeeksi GPU-resursseja.

Vaikka loppukäyttäjä yrittäisi ottaa RemoteFX vGPU:n uudelleen käyttöön, virtuaalikone näyttää virheilmoituksen:

Emme enää tue RemoteFX 3D -videosovitinta. Jos käytät edelleen tätä sovitinta, saatat olla turvallisuusriskissä.

Mikä on vGPU RemoteFX -ominaisuus?

Juokseessaan Virtuaalikoneet , RemoteFX vGPU -ominaisuuden avulla voit jakaa fyysisen GPU:n. Tämä ominaisuus sopii hyvin, kun fyysinen grafiikkasuoritin on liian suuri resurssi, mutta sen sijaan kaikki virtuaalikoneet voivat jakaa GPU:n dynaamisesti työkuormituksensa mukaan. Etuna on tietysti vähentää GPU:n kustannuksia ja vähentää prosessorin kuormitusta. Jos haluat kuvitella, se on kuin käyttäisit useita DirectX-sovelluksia samalla fyysisellä grafiikkasuorittimella samanaikaisesti. Joten sen sijaan, että ostaisit 4 GPU:ta, yksi GPU voi auttaa työmäärästä riippuen. Vastatoimia tarjottiin myös fyysisen grafiikkasuorittimen liiallisen käytön rajoittamiseksi.

Mikä on RemoteFX vGPU:n tietoturvaheikkous?

RemoteFX vGPU on vanhentunut. Se otettiin käyttöön Windows 7:ssä, ja se kohtaa nyt koodin etäsuorittamisen haavoittuvuuden. Koodin etäsuorittamisen haavoittuvuus on olemassa, kun isäntäpalvelimen Hyper-V RemoteFX vGPU ei voi oikein vahvistaa syöttöä todennettulta käyttäjältä vieraskäyttöjärjestelmässä. Tämä tapahtuu, kun isäntäpalvelimen Hyper-V RemoteFX vGPU ei pysty kunnolla vahvistamaan vierailijakäyttöjärjestelmän todennettua käyttäjää, kun hyökkääjä käynnistää vieraskäyttöjärjestelmässä muotoillun sovelluksen, joka hyökkää yksittäisiä kolmannen osapuolen videoohjaimia vastaan, jotka toimivat Hyperissä. -V isäntä.

Kun hyökkääjä pääsee käsiksi, hän voi suorittaa minkä tahansa koodin isäntäkäyttöjärjestelmässä. Koska tämä on arkkitehtoninen ongelma, sitä ei voi korjata.

Vaihtoehtoiset vaihtoehdot RemoteFX vGPU:lle

Ainoa vaihtoehto on käyttää vaihtoehtoista vGPU:ta, joka voi olla kolmannen osapuolen sovelluksista tai Microsoft suosittelee Discrete Device Assignment (DDA) -toimintoa. Tämän avulla voit yhdistää koko PCIe-laitteen virtuaalikoneeksi. Sen lisäksi, että voit sallia pääsyn graafisiin autoihin, voit myös jakaa NVMe-tallennustilaa.

DDA:n suurin etu turvallisuuden lisäksi on, että ohjaimia ei tarvitse asentaa isäntään ennen kuin laite on yhdistetty virtuaalikoneeseen. Jos VM voi määrittää PCIe-laitteen sijainnin, se voi määrittää polun, johon VM asentaa sen. Lyhyesti sanottuna DDA siirtää grafiikkasuorittimen VM:lle mahdollistaa alkuperäisen GPU-ohjaimen käytön virtuaalikoneessa ja kaikki mahdollisuudet. Tämä sisältää DirectX 12:n, CUDA:n jne., mikä ei ollut mahdollista RemoteFX vGPU:lla.

Kuinka ottaa RemoteFX vGPU uudelleen käyttöön

Microsoft varoittaa selvästi, että sinun ei pidä käyttää RemoteFX vGPU:ta, mutta jos käytät, on olemassa tapa ottaa se uudelleen käyttöön omalla vastuullasi.

Olettaen, että olet jo määrittänyt RemoteFX vGPU 3D -sovittimen, tässä ovat tiedot, jotka toimivat vain Windows 10 -versiossa 1803 ja sitä vanhemmissa.