Windows 10 desactiva el suport de RemoteFX vGPU; El pots tornar a encendre? Com a expert informàtic, sovint em pregunten sobre quines funcions de Windows 10 es poden desactivar o desactivar. En la majoria dels casos, la resposta és 'depèn'. Per exemple, podeu desactivar el tallafoc de Windows, però fer-ho pot deixar l'ordinador vulnerable a atacs. En el cas de RemoteFX vGPU, la resposta és una mica més senzilla. Microsoft ha decidit desactivar la funció de manera predeterminada a Windows 10 i no hi ha manera de tornar-la a activar. Què és RemoteFX vGPU? RemoteFX vGPU és una característica que permet compartir una GPU física entre diverses màquines virtuals. Normalment s'utilitza en els casos en què es necessiten gràfics de gamma alta, com ara l'edició de vídeo o els jocs. Per què Microsoft ho desactiva? Microsoft no ha donat un motiu específic per desactivar RemoteFX vGPU a Windows 10. Tanmateix, és probable que la decisió es prengui per raons de rendiment o seguretat. Quines són les conseqüències de desactivar RemoteFX vGPU? Per a la majoria dels usuaris, la desactivació de RemoteFX vGPU no tindrà cap efecte notable. Tanmateix, si confiàveu en la funció, potser haureu de trobar una solució alternativa. Tens algun suggeriment per a solucions alternatives? Si necessiteu gràfics de gamma alta per a una màquina virtual, és possible que pugueu utilitzar una GPU física que no es comparteixi amb altres màquines virtuals. Alternativament, podeu utilitzar una solució basada en programari com NVIDIA GRID.
Microsoft ha publicat l'actualització de seguretat KB4571756 que es desactivarà vGPU RemoteFX característica a causa d'una vulnerabilitat de seguretat. Es refereix a Windows 10, versió 2004 i totes les edicions de Windows Server versió 2004.
rr_ssl_version_or_cipher_mismatch
Publiceu aquesta actualització, qualsevol màquina virtual amb RemoteFX vGPU activada es bloquejarà amb els missatges d'error següents:
- La màquina virtual no es pot iniciar perquè totes les GPU habilitades per a RemoteFX estan desactivades a Hyper-V Manager.
- La màquina virtual no es pot iniciar perquè el servidor no té prou recursos de GPU.
Fins i tot si l'usuari final intenta tornar a habilitar la vGPU RemoteFX, la màquina virtual mostrarà un missatge d'error:
Ja no admetem l'adaptador de vídeo 3D RemoteFX. Si encara esteu utilitzant aquest adaptador, podeu estar en risc de seguretat.
Què és la funció vGPU RemoteFX?
En córrer Màquines virtuals , la funció RemoteFX vGPU us permet compartir una GPU física. Aquesta característica s'adapta molt bé quan la GPU física és un recurs massa, però, en canvi, totes les màquines virtuals poden compartir la GPU de manera dinàmica per a la seva càrrega de treball. L'avantatge, per descomptat, és reduir el cost de la GPU i reduir la càrrega de la CPU. Si us voleu imaginar, és com executar diverses aplicacions DirectX a la mateixa GPU física alhora. Així, en comptes de comprar 4 GPU, una GPU pot ajudar, depenent de la càrrega de treball. També es van oferir contramesures per limitar l'ús excessiu de la GPU física.
heu de desbloquejar aquest editor per executar aquest programari
Quina és la vulnerabilitat de seguretat de RemoteFX vGPU?
RemoteFX vGPU està obsolet. Es va introduir a Windows 7 i ara s'enfronta a una vulnerabilitat d'execució de codi remota. Hi ha una vulnerabilitat d'execució de codi remota quan la vGPU Hyper-V RemoteFX del servidor amfitrió no pot validar correctament l'entrada d'un usuari autenticat al sistema operatiu convidat. Això passa quan la vGPU Hyper-V RemoteFX del servidor amfitrió no valida correctament l'entrada d'un usuari autenticat al sistema operatiu convidat quan un atacant llança una aplicació dissenyada al sistema operatiu convidat que ataca controladors de vídeo de tercers individuals que s'executen a Hyper. -V host.
Un cop un atacant hi accedeix, pot executar qualsevol codi al sistema operatiu amfitrió. Com que es tracta d'un problema arquitectònic, no hi ha manera de solucionar-lo.
Opcions alternatives per a RemoteFX vGPU
L'única opció és utilitzar una vGPU alternativa que podria ser d'aplicacions de tercers o Microsoft suggereix utilitzar l'assignació de dispositiu discret (DDA). Això us permet combinar tot un dispositiu PCIe en una màquina virtual. No només podeu permetre l'accés als cotxes gràfics, sinó que també podeu compartir l'emmagatzematge NVMe.
El major avantatge de DDA, a més de ser segur, és que no cal instal·lar controladors a l'amfitrió abans que el dispositiu estigui connectat a la màquina virtual. Si la VM pot determinar la ubicació del dispositiu PCIe, pot determinar el camí on la VM el muntarà. En resum, el DDA que passa la GPU a la VM permet utilitzar el controlador de GPU natiu a la VM i totes les possibilitats. Això inclou DirectX 12, CUDA, etc. que no era possible amb la vGPU RemoteFX.
freeware vs shareware
Com tornar a habilitar RemoteFX vGPU
Microsoft adverteix clarament que no hauríeu d'utilitzar la vGPU RemoteFX, però si ho feu, hi ha una manera de tornar-la a habilitar sota el vostre propi risc.
Suposant que ja heu configurat l'adaptador RemoteFX vGPU 3D, aquí teniu els detalls que només funcionaran a Windows 10 versió 1803 i anteriors.
Configureu RemoteFX vGPU mitjançant Hyper-V Manager
Per configurar RemoteFX vGPU 3D mitjançant Hyper-V Manager, seguiu aquests passos:
- Atura la màquina virtual
- Obriu Hyper-V Manager i navegueu a la configuració de la màquina virtual.
- Feu clic a Afegeix maquinari.
- Seleccioneu RemoteFX 3D Graphics Adapter i, a continuació, feu clic a Afegeix.
Configureu la vGPU de RemoteFX mitjançant cmdlets de PowerShell
- Habilita-VMRemoteFXPhysicalVideoAdapter
- Afegiu VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Podeu llegir més sobre això aquí a Microsoft.
