Windows 10 išjungia RemoteFX vGPU palaikymą; Ar galite jį vėl įjungti?

Windows 10 Disables Support



„Microsoft“ nebepalaiko RemoteFX vGPU, pradedant nuo „Windows 10 2004“, dėl saugos problemos. Ar galima ir ar reikia jį vėl įjungti?

Windows 10 išjungia RemoteFX vGPU palaikymą; Ar galite jį vėl įjungti? Kaip IT ekspertas, manęs dažnai klausia, kurias „Windows 10“ funkcijas galima išjungti arba išjungti. Daugeliu atvejų atsakymas yra „tai priklauso“. Pavyzdžiui, galite išjungti „Windows“ užkardą, tačiau tai padarius jūsų kompiuteris gali būti pažeidžiamas atakai. „RemoteFX vGPU“ atveju atsakymas yra šiek tiek aiškesnis. „Microsoft“ nusprendė išjungti šią funkciją pagal numatytuosius nustatymus sistemoje „Windows 10“ ir nėra galimybės jos vėl įjungti. Kas yra RemoteFX vGPU? „RemoteFX vGPU“ yra funkcija, leidžianti fizinį GPU dalintis tarp kelių virtualių mašinų. Paprastai jis naudojamas tais atvejais, kai reikalinga aukščiausios klasės grafika, pvz., vaizdo įrašų redagavimui ar žaidimams. Kodėl „Microsoft“ ją išjungia? „Microsoft“ nenurodė konkrečios priežasties, kodėl „Windows 10“ išjungė „RemoteFX vGPU“. Tačiau tikėtina, kad sprendimas buvo priimtas dėl našumo ar saugumo priežasčių. Kokios yra RemoteFX vGPU išjungimo pasekmės? Daugeliui vartotojų „RemoteFX vGPU“ išjungimas neturės pastebimo poveikio. Tačiau jei pasitikėjote šia funkcija, gali tekti rasti alternatyvų sprendimą. Ar turite alternatyvių sprendimų pasiūlymų? Jei virtualiai mašinai reikia aukščiausios klasės grafikos, galbūt galėsite naudoti fizinį GPU, kuris nėra bendrinamas su kitomis virtualiosiomis mašinomis. Arba galite naudoti programinės įrangos sprendimą, pvz., NVIDIA GRID.



„Microsoft“ išleido saugos naujinimą KB4571756, kuris bus išjungtas RemoteFX vGPU funkcija dėl saugumo pažeidžiamumo. Tai nurodo Windows 10, 2004 versija ir visi Windows Server 2004 versijos leidimai.







VGPU RemoteFX Windows naujinimas





Paskelbkite šį naujinimą, bet kuri VM su įjungta RemoteFX vGPU sugenda ir pateikiami šie klaidos pranešimai:



  • Virtualios mašinos negalima paleisti, nes visi „RemoteFX“ įgalinti GPU yra išjungti „Hyper-V Manager“.
  • Virtualios mašinos negalima paleisti, nes serveris neturi pakankamai GPU išteklių.

Net jei galutinis vartotojas bandys iš naujo įjungti RemoteFX vGPU, virtualioji mašina parodys klaidos pranešimą:

Mes nebepalaikome RemoteFX 3D vaizdo adapterio. Jei vis dar naudojate šį adapterį, jums gali kilti saugumo pavojus.

Kas yra vGPU RemoteFX funkcija?

Kai bėgioja Virtualios mašinos , RemoteFX vGPU funkcija leidžia bendrinti fizinį GPU. Ši funkcija puikiai tinka, kai fizinis GPU yra per daug išteklių, tačiau vietoj to visi VM gali dinamiškai bendrinti GPU pagal savo darbo krūvį. Žinoma, privalumas yra sumažinti GPU kainą ir sumažinti procesoriaus apkrovą. Jei norite įsivaizduoti, tai panašu į kelių „DirectX“ programų paleidimą tame pačiame fiziniame GPU tuo pačiu metu. Taigi, užuot pirkus 4 GPU, gali padėti vienas GPU, priklausomai nuo darbo krūvio. Taip pat buvo numatytos atsakomosios priemonės, siekiant apriboti pernelyg didelį fizinio GPU naudojimą.



Kas yra „RemoteFX vGPU“ saugos spraga?

RemoteFX vGPU nebenaudojamas. Jis buvo pristatytas „Windows 7“ ir dabar susiduria su nuotolinio kodo vykdymo pažeidžiamumu. Nuotolinio kodo vykdymo pažeidžiamumas egzistuoja, kai pagrindinio serverio Hyper-V RemoteFX vGPU negali tinkamai patvirtinti įvesties iš autentifikuoto vartotojo svečio operacinėje sistemoje. Taip atsitinka, kai pagrindinio serverio Hyper-V RemoteFX vGPU nepavyksta tinkamai patvirtinti autentifikuoto vartotojo įvesties svečio operacinėje sistemoje, kai užpuolikas svečio OS paleidžia sukurtą programą, kuri atakuoja atskiras trečiųjų šalių vaizdo tvarkykles, veikiančias Hyper. -V šeimininkas.

Kai užpuolikas gauna prieigą, jis gali paleisti bet kokį kodą pagrindinio kompiuterio OS. Kadangi tai yra architektūrinė problema, nėra kaip ją išspręsti.

Alternatyvios RemoteFX vGPU parinktys

Vienintelė galimybė yra naudoti alternatyvų vGPU, kuris gali būti iš trečiųjų šalių programų, arba „Microsoft“ siūlo naudoti diskrečiųjų įrenginių priskyrimą (DDA). Tai leidžia sujungti visą PCIe įrenginį į virtualią mašiną. Galite ne tik leisti prieigą prie grafinių automobilių, bet ir bendrinti NVMe saugyklą.

Didžiausias DDA pranašumas, be saugumo, yra tai, kad prieš prijungiant įrenginį prie virtualios mašinos nereikia diegti tvarkyklių pagrindiniame kompiuteryje. Jei VM gali nustatyti PCIe įrenginio vietą, ji gali nustatyti kelią, kur VM jį prijungs. Trumpai tariant, DDA perduoda GPU į VM leidžia naudoti vietinę GPU tvarkyklę VM ir visas galimybes. Tai apima „DirectX 12“, CUDA ir kt., kurių nebuvo įmanoma naudojant „RemoteFX vGPU“.

Kaip iš naujo įjungti RemoteFX vGPU

„Microsoft“ aiškiai įspėja, kad neturėtumėte naudoti „RemoteFX vGPU“, tačiau jei tai padarysite, yra būdas jį iš naujo įjungti savo rizika.

Darant prielaidą, kad jau sukonfigūravote RemoteFX vGPU 3D adapterį, čia pateikiama informacija, kuri veiks tik naudojant „Windows 10“ 1803 ir senesnę versiją.

Sukonfigūruokite RemoteFX vGPU naudodami „Hyper-V Manager“.

Norėdami sukonfigūruoti RemoteFX vGPU 3D naudodami Hyper-V Manager, atlikite šiuos veiksmus:

  • Sustabdykite virtualią mašiną
  • Atidarykite „Hyper-V Manager“ ir eikite į virtualios mašinos nustatymus.
  • Spustelėkite Pridėti aparatinę įrangą.
  • Pasirinkite RemoteFX 3D Graphics Adapter, tada spustelėkite Pridėti.

Sukonfigūruokite RemoteFX vGPU naudodami PowerShell cmdlet

  • Įgalinti-VMRemoteFXPhysicalVideoAdapter
  • Pridėkite VMRemoteFx3dVideoAdapter
  • Gaukite-VMRemoteFx3dVideoAdapter
  • Set-VMRemoteFx3dVideoAdapter
  • Get-VMRemoteFXPhysicalVideoAdapter
Atsisiųskite „PC Repair Tool“, kad greitai rastumėte ir automatiškai ištaisytumėte „Windows“ klaidas

Galite paskaityti daugiau apie tai čia, „Microsoft“.

Populiarios Temos