Windows 10 keelab RemoteFX vGPU toe; Kas saate selle uuesti sisse lülitada?

Windows 10 Disables Support



Microsoft ei toeta turvaprobleemi tõttu enam RemoteFX vGPU-d alates operatsioonisüsteemist Windows 10 2004. Kas ja kas seda saab uuesti sisse lülitada?

Windows 10 keelab RemoteFX vGPU toe; Kas saate selle uuesti sisse lülitada? IT-eksperdina küsitakse minult sageli, milliseid Windows 10 funktsioone saab keelata või välja lülitada. Enamikul juhtudel on vastus 'see oleneb'. Näiteks saate Windowsi tulemüüri keelata, kuid see võib jätta teie arvuti rünnakute suhtes haavatavaks. RemoteFX vGPU puhul on vastus veidi selgem. Microsoft on otsustanud selle funktsiooni Windows 10-s vaikimisi keelata ja seda ei ole võimalik uuesti sisse lülitada. Mis on RemoteFX vGPU? RemoteFX vGPU on funktsioon, mis võimaldab füüsilist GPU-d jagada mitme virtuaalse masina vahel. Seda kasutatakse tavaliselt juhtudel, kui on vaja tipptasemel graafikat, näiteks videotöötluseks või mängimiseks. Miks Microsoft selle keelab? Microsoft ei ole andnud konkreetset põhjust RemoteFX vGPU keelamiseks operatsioonisüsteemis Windows 10. Siiski on tõenäoline, et otsus tehti jõudluse või turvalisuse kaalutlustel. Millised on RemoteFX vGPU keelamise tagajärjed? Enamiku kasutajate jaoks ei avalda RemoteFX vGPU keelamine märgatavat mõju. Kui aga kasutasite seda funktsiooni, peate võib-olla leidma alternatiivse lahenduse. Kas teil on ettepanekuid alternatiivseteks lahendusteks? Kui vajate virtuaalmasina jaoks tipptasemel graafikat, saate võib-olla kasutada füüsilist GPU-d, mida teiste virtuaalmasinatega ei jagata. Teise võimalusena võite kasutada tarkvarapõhist lahendust, näiteks NVIDIA GRID.



Microsoft on välja andnud turvavärskenduse KB4571756, mis keelab RemoteFX vGPU funktsioon turvaaugu tõttu. See viitab Windows 10, versioon 2004 ja kõik Windows Serveri versiooni 2004 väljaanded.







rr_ssl_version_or_cipher_mismatch

VGPU RemoteFX Windows Update





Selle värskenduse postitamisel jookseb kõik RemoteFX vGPU-ga virtuaalmasin kokku järgmiste tõrketeadetega:



  • Virtuaalset masinat ei saa käivitada, kuna kõik RemoteFX-i toega GPU-d on Hyper-V Manageris keelatud.
  • Virtuaalset masinat ei saa käivitada, kuna serveril pole piisavalt GPU ressursse.

Isegi kui lõppkasutaja proovib RemoteFX vGPU-d uuesti lubada, kuvab virtuaalmasin veateate:

Me ei toeta enam RemoteFX 3D-videoadapterit. Kui kasutate seda adapterit endiselt, võite olla turvariskis.

Mis on vGPU RemoteFX-i funktsioon?

Jooksmisel Virtuaalsed masinad , võimaldab RemoteFX vGPU funktsioon jagada füüsilist GPU-d. See funktsioon sobib hästi siis, kui füüsiline GPU on liiga suur ressurss, kuid selle asemel saavad kõik VM-id GPU-d oma töökoormuse jaoks dünaamiliselt jagada. Loomulikult on eeliseks graafikaprotsessori maksumuse vähendamine ja protsessori koormuse vähendamine. Kui soovite ette kujutada, on see nagu mitme DirectX-i rakenduse samaaegne töötamine samal füüsilisel GPU-l. Nii et 4 GPU ostmise asemel võib olenevalt töökoormusest aidata üks GPU. Samuti võeti kasutusele vastumeetmed füüsilise GPU liigse kasutamise piiramiseks.



Selle tarkvara käitamiseks peate selle väljaandja deblokeerima

Mis on RemoteFX vGPU turvahaavatavus?

RemoteFX vGPU on aegunud. Seda tutvustati operatsioonisüsteemis Windows 7 ja see on nüüd silmitsi koodi kaugkäitamise haavatavusega. Koodi kaugkäitamise haavatavus eksisteerib siis, kui hostserveris asuv Hyper-V RemoteFX vGPU ei saa külalisoperatsioonisüsteemis autentitud kasutaja sisendit õigesti valideerida. See juhtub siis, kui hostserveris asuv Hyper-V RemoteFX vGPU ei suuda külalisoperatsioonisüsteemis autentitud kasutaja sisendit õigesti valideerida, kui ründaja käivitab külalisoperatsioonisüsteemis loodud rakenduse, mis ründab üksikuid kolmanda osapoole videodraivereid, mis töötavad Hyperis. -V peremees.

Kui ründaja saab juurdepääsu, saab ta käivitada mis tahes koodi host OS-is. Kuna see on arhitektuurne probleem, ei saa seda kuidagi parandada.

Alternatiivsed valikud RemoteFX vGPU jaoks

Ainus võimalus on kasutada alternatiivset vGPU-d, mis võib pärineda kolmanda osapoole rakendustest, või Microsoft soovitab kasutada diskreetse seadme määramist (DDA). See võimaldab ühendada terve PCIe seadme virtuaalmasinaks. Saate mitte ainult lubada juurdepääsu graafilistele autodele, vaid ka jagada NVMe salvestusruumi.

DDA suurim eelis lisaks turvalisusele on see, et enne seadme ühendamist virtuaalmasinaga pole vaja hosti draivereid installida. Kui VM suudab määrata PCIe seadme asukoha, saab see määrata tee, kuhu VM selle ühendab. Lühidalt öeldes võimaldab DDA GPU edastamine VM-ile kasutada natiivset GPU draiverit VM-is ja kõiki võimalusi. See hõlmab DirectX 12, CUDA jne, mis polnud RemoteFX vGPU-ga võimalikud.

freeware vs shareware

Kuidas RemoteFX vGPU uuesti lubada

Microsoft hoiatab selgelt, et te ei tohiks RemoteFX vGPU-d kasutada, kuid kui kasutate, saate selle omal riisikol uuesti lubada.

Eeldades, et olete RemoteFX vGPU 3D-adapteri juba konfigureerinud, on siin üksikasjad, mis töötavad ainult Windows 10 versioonis 1803 ja varasemates versioonides.

Seadistage RemoteFX vGPU, kasutades Hyper-V Manageri

RemoteFX vGPU 3D konfigureerimiseks Hyper-V Manageri abil toimige järgmiselt.

  • Peatage virtuaalmasin
  • Avage Hyper-V Manager ja liikuge virtuaalmasina seadete juurde.
  • Klõpsake nuppu Lisa riistvara.
  • Valige RemoteFX 3D graafikaadapter ja seejärel klõpsake nuppu Lisa.

Seadistage RemoteFX vGPU PowerShelli cmdlet-käskude abil

  • Enable-VMRemoteFXPhysicalVideoAdapter
  • Lisage VMRemoteFx3dVideoAdapter
  • Hangi-VMRemoteFx3dVideoAdapter
  • Set-VMRemoteFx3dVideoAdapter
  • Get-VMRemoteFXPhysicalVideoAdapter
Windowsi vigade kiireks leidmiseks ja automaatseks parandamiseks laadige alla PC Repair Tool

Saate rohkem lugeda selle kohta siin Microsoftis.

Lemmik Postitused