Windows 10 deaktivuje podporu RemoteFX vGPU; Můžete to znovu zapnout?

Windows 10 deaktivuje podporu RemoteFX vGPU; Můžete to znovu zapnout? Jako IT expert se mě často ptají, které funkce ve Windows 10 lze zakázat nebo vypnout. Ve většině případů je odpověď „záleží“. Můžete například zakázat bránu Windows Firewall, ale váš počítač může být zranitelný vůči útokům. V případě RemoteFX vGPU je odpověď o něco přímočařejší. Microsoft se rozhodl tuto funkci ve výchozím nastavení ve Windows 10 zakázat a neexistuje způsob, jak ji znovu zapnout. Co je RemoteFX vGPU? RemoteFX vGPU je funkce, která umožňuje sdílení fyzického GPU mezi více virtuálními stroji. Obvykle se používá v případech, kdy je potřeba špičková grafika, jako je střih videa nebo hraní her. Proč to Microsoft zakazuje? Microsoft neuvedl konkrétní důvod pro deaktivaci RemoteFX vGPU ve Windows 10. Je však pravděpodobné, že rozhodnutí bylo učiněno z důvodu výkonu nebo bezpečnosti. Jaké jsou důsledky deaktivace RemoteFX vGPU? Pro většinu uživatelů nebude mít zakázání RemoteFX vGPU žádný znatelný efekt. Pokud jste však na funkci spoléhali, možná budete muset najít alternativní řešení. Máte nějaké návrhy na alternativní řešení? Pokud potřebujete špičkovou grafiku pro virtuální počítač, možná budete moci použít fyzický GPU, který není sdílen s jinými virtuálními stroji. Případně můžete použít softwarové řešení, jako je NVIDIA GRID.

Společnost Microsoft vydala aktualizaci zabezpečení KB4571756, která bude deaktivovat RemoteFX vGPU funkce kvůli bezpečnostní chybě. Odkazuje to na Windows 10, verze 2004 a všechny edice systému Windows Server verze 2004.

rr_ssl_version_or_cipher_mismatch

VGPU RemoteFX Windows Update

Po této aktualizaci se jakýkoli virtuální počítač s povoleným RemoteFX vGPU zhroutí s následujícími chybovými zprávami:

Virtuální počítač nelze spustit, protože všechny GPU s podporou RemoteFX jsou ve Správci Hyper-V zakázány.
Virtuální počítač nelze spustit, protože server nemá dostatek prostředků GPU.

I když se koncový uživatel pokusí znovu povolit RemoteFX vGPU, virtuální počítač zobrazí chybovou zprávu:

Již nepodporujeme 3D grafický adaptér RemoteFX. Pokud stále používáte tento adaptér, můžete být ohroženi zabezpečením.

Co je funkce vGPU RemoteFX?

Při běhu Virtuální stroje , funkce RemoteFX vGPU umožňuje sdílet fyzický GPU. Tato funkce se dobře hodí, když je fyzický GPU příliš velkým zdrojem, ale místo toho mohou všechny virtuální počítače dynamicky sdílet GPU pro svou pracovní zátěž. Výhodou je samozřejmě snížení nákladů na GPU a snížení zátěže CPU. Pokud si chcete představit, je to jako spouštění více aplikací DirectX na stejném fyzickém GPU současně. Takže místo nákupu 4 GPU může pomoci jedno GPU v závislosti na pracovní zátěži. Byla také poskytnuta protiopatření k omezení nadměrného používání fyzického GPU.

pro spuštění tohoto softwaru musíte odblokovat tohoto vydavatele

Jaká je bezpečnostní chyba RemoteFX vGPU?

RemoteFX vGPU je zastaralé. Byl představen ve Windows 7 a nyní čelí chybě zabezpečení umožňující vzdálené spuštění kódu. Chyba zabezpečení umožňující vzdálené spuštění kódu existuje, když Hyper-V RemoteFX vGPU na hostitelském serveru nemůže správně ověřit vstup od ověřeného uživatele v hostujícím operačním systému. K tomu dochází, když Hyper-V RemoteFX vGPU na hostitelském serveru nedokáže správně ověřit vstup od ověřeného uživatele v hostujícím operačním systému, když útočník spustí vytvořenou aplikaci v hostujícím OS, která útočí na jednotlivé ovladače videa třetích stran běžící na Hyper. -V hostitel.

Jakmile útočník získá přístup, může spustit libovolný kód na hostitelském operačním systému. Protože se jedná o architektonický problém, neexistuje způsob, jak jej opravit.

Alternativní možnosti pro RemoteFX vGPU

Jedinou možností je použít alternativní vGPU, který by mohl pocházet z aplikací třetích stran nebo Microsoft navrhuje použití Discrete Device Assignment (DDA). To vám umožní spojit celé zařízení PCIe do virtuálního počítače. Nejen, že můžete povolit přístup ke grafickým vozům, ale můžete také sdílet úložiště NVMe.

Největší výhodou DDA, kromě bezpečnosti, je to, že není třeba instalovat ovladače na hostitele před připojením zařízení k virtuálnímu počítači. Pokud virtuální počítač dokáže určit umístění zařízení PCIe, může určit cestu, kam je virtuální počítač připojí. Stručně řečeno, DDA předávání GPU virtuálnímu počítači umožňuje použití nativního ovladače GPU ve virtuálním počítači a všech možností. To zahrnuje DirectX 12, CUDA atd., což nebylo možné s RemoteFX vGPU.

freeware vs shareware

Jak znovu povolit RemoteFX vGPU

Microsoft jasně varuje, že byste neměli používat RemoteFX vGPU, ale pokud ano, existuje způsob, jak jej znovu povolit na vlastní riziko.

Za předpokladu, že jste již nakonfigurovali 3D adaptér RemoteFX vGPU, zde jsou podrobnosti, které budou fungovat pouze v systému Windows 10 verze 1803 a starší.