Windows 10 zakáže podporu RemoteFX vGPU; Môžete to znova zapnúť?

Windows 10 zakáže podporu RemoteFX vGPU; Môžete to znova zapnúť? Ako IT expert sa ma často pýtajú, ktoré funkcie vo Windowse 10 je možné zakázať alebo vypnúť. Vo väčšine prípadov je odpoveďou „závisí to“. Môžete napríklad vypnúť bránu Windows Firewall, ale váš počítač môže byť zraniteľný voči útokom. V prípade RemoteFX vGPU je odpoveď o niečo priamočiarejšia. Spoločnosť Microsoft sa rozhodla túto funkciu predvolene zakázať v systéme Windows 10 a neexistuje spôsob, ako ju znova zapnúť. Čo je RemoteFX vGPU? RemoteFX vGPU je funkcia, ktorá umožňuje zdieľanie fyzického GPU medzi viacerými virtuálnymi strojmi. Zvyčajne sa používa v prípadoch, keď je potrebná špičková grafika, ako je napríklad úprava videa alebo hranie hier. Prečo to Microsoft zakazuje? Spoločnosť Microsoft neuviedla konkrétny dôvod na zakázanie RemoteFX vGPU v systéme Windows 10. Je však pravdepodobné, že rozhodnutie padlo z dôvodov výkonu alebo bezpečnosti. Aké sú dôsledky deaktivácie RemoteFX vGPU? Pre väčšinu používateľov nebude mať vypnutie RemoteFX vGPU žiadny viditeľný efekt. Ak ste sa však na funkciu spoliehali, možno budete musieť nájsť alternatívne riešenie. Máte nejaké návrhy na alternatívne riešenia? Ak potrebujete špičkovú grafiku pre virtuálny počítač, možno budete môcť použiť fyzický GPU, ktorý nie je zdieľaný s inými virtuálnymi strojmi. Prípadne môžete použiť softvérové ​​riešenie, ako napríklad NVIDIA GRID.

Spoločnosť Microsoft vydala aktualizáciu zabezpečenia KB4571756, ktorá zakáže RemoteFX vGPU kvôli bezpečnostnej chybe. Odvoláva sa na Windows 10, verzia 2004 a všetky vydania systému Windows Server verzie 2004.

Po tejto aktualizácii každý VM s povoleným RemoteFX vGPU zlyhá s nasledujúcimi chybovými správami:

• Virtuálny počítač nie je možné spustiť, pretože všetky GPU s podporou RemoteFX sú v Hyper-V Manager vypnuté.
• Virtuálny počítač nie je možné spustiť, pretože server nemá dostatok prostriedkov GPU.

Aj keď sa koncový používateľ pokúsi znova povoliť RemoteFX vGPU, virtuálny počítač zobrazí chybové hlásenie:

Video adaptér RemoteFX 3D už nepodporujeme. Ak stále používate tento adaptér, môžete byť ohrození bezpečnosťou.

Čo je funkcia vGPU RemoteFX?

Pri behu Virtuálne stroje , funkcia RemoteFX vGPU vám umožňuje zdieľať fyzický GPU. Táto funkcia je vhodná, keď je fyzický GPU príliš veľkým zdrojom, ale namiesto toho môžu všetky virtuálne počítače dynamicky zdieľať GPU pre svoje pracovné zaťaženie. Výhodou je samozrejme zníženie nákladov na GPU a zníženie zaťaženia CPU. Ak si to chcete predstaviť, je to ako spustenie viacerých aplikácií DirectX na rovnakom fyzickom GPU súčasne. Takže namiesto nákupu 4 GPU môže pomôcť jeden GPU v závislosti od pracovného zaťaženia. Boli poskytnuté aj protiopatrenia na obmedzenie nadmerného používania fyzického GPU.

Aká je bezpečnostná chyba RemoteFX vGPU?

RemoteFX vGPU je zastarané. Bol predstavený v systéme Windows 7 a teraz čelí zraniteľnosti pri vzdialenom spustení kódu. Chyba zabezpečenia na vzdialené spustenie kódu existuje, keď Hyper-V RemoteFX vGPU na hostiteľskom serveri nedokáže správne overiť vstup od overeného používateľa v hosťujúcom operačnom systéme. Stáva sa to vtedy, keď Hyper-V RemoteFX vGPU na hostiteľskom serveri nedokáže správne overiť vstup od overeného používateľa v hosťujúcom operačnom systéme, keď útočník spustí v hosťujúcom operačnom systéme vytvorenú aplikáciu, ktorá útočí na jednotlivé ovládače videa tretích strán spustené na Hyper. -V hostiteľ.

Akonáhle útočník získa prístup, môže spustiť ľubovoľný kód na hostiteľskom OS. Keďže ide o architektonický problém, neexistuje spôsob, ako ho vyriešiť.

Alternatívne možnosti pre RemoteFX vGPU

Jedinou možnosťou je použiť alternatívny vGPU, ktorý by mohol pochádzať z aplikácií tretích strán alebo spoločnosť Microsoft navrhuje použiť priradenie diskrétneho zariadenia (DDA). To vám umožní spojiť celé zariadenie PCIe do virtuálneho počítača. Nielenže môžete povoliť prístup ku grafickým autám, ale môžete tiež zdieľať úložisko NVMe.

Najväčšou výhodou DDA, okrem toho, že je bezpečný, je to, že nie je potrebné inštalovať ovládače na hostiteľa pred pripojením zariadenia k virtuálnemu stroju. Ak virtuálny počítač dokáže určiť umiestnenie zariadenia PCIe, môže určiť cestu, kam ho virtuálny počítač pripojí. Stručne povedané, DDA odovzdávajúci GPU do VM umožňuje použiť natívny ovládač GPU vo VM a všetky možnosti. To zahŕňa DirectX 12, CUDA atď., čo nebolo možné s RemoteFX vGPU.

Ako znova povoliť RemoteFX vGPU

Microsoft jasne varuje, že by ste nemali používať RemoteFX vGPU, no ak tak urobíte, existuje spôsob, ako ho znova povoliť na vlastné riziko.

Za predpokladu, že ste už nakonfigurovali adaptér RemoteFX vGPU 3D, tu sú podrobnosti, ktoré budú fungovať iba v systéme Windows 10 verzie 1803 a staršej.

Nakonfigurujte RemoteFX vGPU pomocou Hyper-V Manager

Ak chcete nakonfigurovať RemoteFX vGPU 3D pomocou Hyper-V Manager, postupujte takto:

• Zastavte virtuálny stroj
• Otvorte Hyper-V Manager a prejdite na nastavenia virtuálneho počítača.
• Kliknite na Pridať hardvér.
• Vyberte RemoteFX 3D Graphics Adapter a potom kliknite na Pridať.

Nakonfigurujte RemoteFX vGPU pomocou cmdletov PowerShell

• Enable-VMRemoteFXPhysicalVideoAdapter
• Pridajte VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Môžete si prečítať viac o tom tu v Microsofte.