Windows 10 inaktiverar RemoteFX vGPU-stöd; Kan du slå på den igen? Som IT-expert får jag ofta frågan om vilka funktioner i Windows 10 som kan inaktiveras eller stängas av. I de flesta fall är svaret 'det beror på.' Du kan till exempel inaktivera Windows-brandväggen, men om du gör det kan din dator bli sårbar för attacker. När det gäller RemoteFX vGPU är svaret lite mer rakt på sak. Microsoft har beslutat att inaktivera funktionen som standard i Windows 10, och det finns inget sätt att slå på den igen. Vad är RemoteFX vGPU? RemoteFX vGPU är en funktion som gör att en fysisk GPU kan delas mellan flera virtuella maskiner. Det används vanligtvis i fall där avancerad grafik behövs, till exempel för videoredigering eller spel. Varför inaktiverar Microsoft det? Microsoft har inte angett något specifikt skäl för att inaktivera RemoteFX vGPU i Windows 10. Det är dock troligt att beslutet togs av prestanda- eller säkerhetsskäl. Vilka är konsekvenserna av att inaktivera RemoteFX vGPU? För de flesta användare kommer att inaktivera RemoteFX vGPU inte ha någon märkbar effekt. Men om du förlitade dig på funktionen kan du behöva hitta en alternativ lösning. Har du några förslag på alternativa lösningar? Om du behöver avancerad grafik för en virtuell maskin kan du kanske använda en fysisk GPU som inte delas med andra virtuella maskiner. Alternativt kan du använda en mjukvarubaserad lösning som NVIDIA GRID.
Microsoft har släppt säkerhetsuppdatering KB4571756 som kommer att inaktivera RemoteFX vGPU funktion på grund av en säkerhetsrisk. Det hänvisar till Windows 10, version 2004 och alla utgåvor av Windows Server version 2004.
rr_ssl_version_or_cipher_mismatch
Efter den här uppdateringen kommer alla virtuella datorer med RemoteFX vGPU aktiverad att krascha med följande felmeddelanden:
- Den virtuella maskinen kan inte startas eftersom alla RemoteFX-aktiverade GPU:er är inaktiverade i Hyper-V Manager.
- Den virtuella maskinen kan inte startas eftersom servern inte har tillräckligt med GPU-resurser.
Även om slutanvändaren försöker återaktivera RemoteFX vGPU kommer den virtuella maskinen att visa ett felmeddelande:
Vi stöder inte längre RemoteFX 3D-videoadaptern. Om du fortfarande använder den här adaptern kan du riskera säkerheten.
Vad är vGPU RemoteFX-funktionen?
När du springer Virtuella maskiner , funktionen RemoteFX vGPU låter dig dela en fysisk GPU. Den här funktionen är väl lämpad när den fysiska GPU:n är för mycket av en resurs, men istället kan alla virtuella datorer dynamiskt dela GPU:n för sin arbetsbelastning. Fördelen är förstås att sänka kostnaden för GPU:n och minska belastningen på CPU:n. Om du vill föreställa dig är det som att köra flera DirectX-applikationer på samma fysiska GPU samtidigt. Så istället för att köpa 4 GPU:er kan en GPU hjälpa, beroende på arbetsbelastningen. Motåtgärder vidtogs också för att begränsa överdriven användning av den fysiska grafikprocessorn.
du måste avblockera denna utgivare för att köra denna programvara
Vad är RemoteFX vGPU-säkerhetssårbarheten?
RemoteFX vGPU är utfasad. Den introducerades i Windows 7 och står nu inför en sårbarhet för fjärrkörning av kod. En sårbarhet för fjärrkörning av kod finns när Hyper-V RemoteFX vGPU på värdservern inte kan korrekt validera indata från en autentiserad användare i gästoperativsystemet. Detta händer när Hyper-V RemoteFX vGPU på värdservern misslyckas med att korrekt validera indata från en autentiserad användare i gästoperativsystemet när en angripare startar ett skapat program i gästoperativsystemet som attackerar individuella tredjepartsvideodrivrutiner som körs på Hyper. -V värd.
När en angripare väl får åtkomst kan de köra valfri kod på värdoperativsystemet. Eftersom detta är ett arkitektoniskt problem finns det inget sätt att fixa det.
Alternativa alternativ för RemoteFX vGPU
Det enda alternativet är att använda en alternativ vGPU som kan vara från tredjepartsapplikationer eller så föreslår Microsoft att du använder Discrete Device Assignment (DDA). Detta gör att du kan kombinera en hel PCIe-enhet till en virtuell maskin. Du kan inte bara tillåta åtkomst till grafiska bilar, utan du kan också dela NVMe-lagring.
Den största fördelen med DDA, förutom att vara säker, är att det inte finns något behov av att installera drivrutiner på värden innan enheten är ansluten till den virtuella maskinen. Om den virtuella datorn kan bestämma platsen för PCIe-enheten kan den bestämma sökvägen där den virtuella datorn kommer att monteras. Kort sagt, att DDA skickar GPU:n till VM:n gör att den inbyggda GPU-drivrutinen kan användas i VM:n och alla möjligheter. Detta inkluderar DirectX 12, CUDA, etc. vilket inte var möjligt med RemoteFX vGPU.
freeware vs shareware
Hur man återaktiverar RemoteFX vGPU
Microsoft varnar tydligt för att du inte ska använda RemoteFX vGPU, men om du gör det finns det ett sätt att återaktivera den på egen risk.
Förutsatt att du redan har konfigurerat RemoteFX vGPU 3D-adaptern, här är detaljerna som bara fungerar på Windows 10 version 1803 och tidigare.
Konfigurera RemoteFX vGPU med Hyper-V Manager
För att konfigurera RemoteFX vGPU 3D med Hyper-V Manager, följ dessa steg:
- Stoppa den virtuella maskinen
- Öppna Hyper-V Manager och navigera till inställningarna för den virtuella maskinen.
- Klicka på Lägg till maskinvara.
- Välj RemoteFX 3D-grafikadapter och klicka sedan på Lägg till.
Konfigurera RemoteFX vGPU med PowerShell-cmdletar
- Enable-VMRemoteFXPhysicalVideoAdapter
- Lägg till VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Du kan läsa mer om det här på Microsoft.
