Windows 10 disabilita il supporto vGPU RemoteFX; Puoi riaccenderlo?

Windows 10 disabilita il supporto vGPU RemoteFX; Puoi riaccenderlo? In qualità di esperto IT, mi viene spesso chiesto quali funzionalità di Windows 10 possono essere disabilitate o disattivate. Nella maggior parte dei casi, la risposta è 'dipende'. Ad esempio, puoi disabilitare Windows Firewall, ma così facendo potresti rendere il tuo computer vulnerabile agli attacchi. Nel caso di RemoteFX vGPU, la risposta è un po' più semplice. Microsoft ha deciso di disabilitare la funzione per impostazione predefinita in Windows 10 e non c'è modo di riattivarla. Cos'è la vGPU di RemoteFX? RemoteFX vGPU è una funzionalità che consente di condividere una GPU fisica tra più macchine virtuali. Viene in genere utilizzato nei casi in cui è necessaria una grafica di fascia alta, ad esempio per l'editing video o i giochi. Perché Microsoft lo sta disabilitando? Microsoft non ha fornito un motivo specifico per disabilitare RemoteFX vGPU in Windows 10. Tuttavia, è probabile che la decisione sia stata presa per motivi di prestazioni o sicurezza. Quali sono le conseguenze della disabilitazione di RemoteFX vGPU? Per la maggior parte degli utenti, la disabilitazione di RemoteFX vGPU non avrà alcun effetto evidente. Tuttavia, se ti affidavi alla funzione, potresti dover trovare una soluzione alternativa. Avete suggerimenti per soluzioni alternative? Se hai bisogno di grafica di fascia alta per una macchina virtuale, potresti essere in grado di utilizzare una GPU fisica non condivisa con altre macchine virtuali. In alternativa, puoi utilizzare una soluzione basata su software come NVIDIA GRID.

Microsoft ha rilasciato l'aggiornamento della sicurezza KB4571756 che disabiliterà vGPU RemoteFX funzione a causa di una vulnerabilità di sicurezza. Si riferisce a Windows 10, versione 2004 e tutte le edizioni di Windows Server versione 2004.

Aggiornamento di Windows VGPU RemoteFX

Dopo questo aggiornamento, qualsiasi VM con RemoteFX vGPU abilitato si bloccherà con i seguenti messaggi di errore:

La macchina virtuale non può essere avviata perché tutte le GPU abilitate per RemoteFX sono disabilitate in Hyper-V Manager.
La macchina virtuale non può essere avviata perché il server non dispone di risorse GPU sufficienti.

Anche se l'utente finale tenta di riattivare la vGPU RemoteFX, la macchina virtuale visualizzerà un messaggio di errore:

Non supportiamo più la scheda video RemoteFX 3D. Se stai ancora utilizzando questo adattatore, potresti essere a rischio per la sicurezza.

Cos'è la funzionalità vGPU RemoteFX?

Quando si corre Macchine virtuali , la funzionalità vGPU di RemoteFX consente di condividere una GPU fisica. Questa funzionalità è adatta quando la GPU fisica è una risorsa eccessiva, ma invece tutte le macchine virtuali possono condividere dinamicamente la GPU per il proprio carico di lavoro. Il vantaggio, ovviamente, è ridurre il costo della GPU e ridurre il carico sulla CPU. Se vuoi immaginare, è come eseguire più applicazioni DirectX contemporaneamente sulla stessa GPU fisica. Quindi, invece di acquistare 4 GPU, una GPU può aiutare, a seconda del carico di lavoro. Sono state inoltre fornite contromisure per limitare l'uso eccessivo della GPU fisica.

Qual è la vulnerabilità di sicurezza della vGPU di RemoteFX?

RemoteFX vGPU è deprecato. È stato introdotto in Windows 7 e ora sta affrontando una vulnerabilità legata all'esecuzione di codice in modalità remota. Esiste una vulnerabilità legata all'esecuzione di codice in modalità remota quando Hyper-V RemoteFX vGPU nel server host non è in grado di convalidare correttamente l'input di un utente autenticato nel sistema operativo guest. Questo accade quando la vGPU Hyper-V RemoteFX sul server host non riesce a convalidare correttamente l'input di un utente autenticato nel sistema operativo guest quando un utente malintenzionato avvia un'applicazione predisposta nel sistema operativo guest che attacca i singoli driver video di terze parti in esecuzione su Hyper. -V ospite.

Una volta che un utente malintenzionato ottiene l'accesso, può eseguire qualsiasi codice sul sistema operativo host. Poiché si tratta di un problema di architettura, non è possibile risolverlo.

Opzioni alternative per RemoteFX vGPU

L'unica opzione è utilizzare una vGPU alternativa che potrebbe provenire da applicazioni di terze parti o Microsoft suggerisce di utilizzare Discrete Device Assignment (DDA). Ciò consente di combinare un intero dispositivo PCIe in una macchina virtuale. Non solo puoi consentire l'accesso alle auto grafiche, ma puoi anche condividere lo storage NVMe.

Il più grande vantaggio di DDA, oltre alla sicurezza, è che non è necessario installare i driver sull'host prima che il dispositivo sia connesso alla macchina virtuale. Se la VM è in grado di determinare la posizione del dispositivo PCIe, può determinare il percorso in cui la VM lo monterà. In breve, DDA che passa la GPU alla VM consente di utilizzare il driver GPU nativo nella VM e tutte le possibilità. Ciò include DirectX 12, CUDA, ecc. che non era possibile con RemoteFX vGPU.

Come riattivare RemoteFX vGPU

Microsoft avverte chiaramente che non dovresti utilizzare RemoteFX vGPU, ma se lo fai, c'è un modo per riattivarlo a tuo rischio e pericolo.

Supponendo che tu abbia già configurato l'adattatore 3D vGPU RemoteFX, ecco i dettagli che funzioneranno solo su Windows 10 versione 1803 e precedenti.