Windows 10 onemogućuje podršku za RemoteFX vGPU; Možete li ga ponovno uključiti? Kao IT stručnjaka, često me pitaju koje se značajke u sustavu Windows 10 mogu onemogućiti ili isključiti. U većini slučajeva, odgovor je 'ovisi.' Na primjer, možete onemogućiti vatrozid za Windows, ali to može učiniti vaše računalo ranjivim na napade. U slučaju RemoteFX vGPU-a, odgovor je malo jednostavniji. Microsoft je odlučio onemogućiti značajku prema zadanim postavkama u sustavu Windows 10 i ne postoji način da je ponovno uključite. Što je RemoteFX vGPU? RemoteFX vGPU značajka je koja omogućuje dijeljenje fizičkog GPU-a između više virtualnih strojeva. Obično se koristi u slučajevima kada je potrebna vrhunska grafika, kao što je uređivanje videa ili igranje igara. Zašto ga Microsoft onemogućuje? Microsoft nije naveo konkretan razlog za onemogućavanje RemoteFX vGPU-a u sustavu Windows 10. Međutim, vjerojatno je da je odluka donesena zbog performansi ili sigurnosnih razloga. Koje su posljedice onemogućavanja RemoteFX vGPU-a? Za većinu korisnika onemogućavanje RemoteFX vGPU neće imati primjetan učinak. Međutim, ako ste se oslanjali na značajku, možda ćete morati pronaći alternativno rješenje. Imate li prijedloge za alternativna rješenja? Ako vam je potrebna vrhunska grafika za virtualni stroj, možda ćete moći koristiti fizički GPU koji se ne dijeli s drugim virtualnim strojevima. Alternativno, možete koristiti softversko rješenje kao što je NVIDIA GRID.
Microsoft je objavio sigurnosno ažuriranje KB4571756 koje će onemogućiti RemoteFX vGPU značajka zbog sigurnosne ranjivosti. Odnosi se na Windows 10, verzija 2004 i sva izdanja sustava Windows Server verzija 2004.
rr_ssl_version_or_cipher_mismatch
Nakon ovog ažuriranja svaki VM s omogućenim RemoteFX vGPU-om srušit će se uz sljedeće poruke pogreške:
- Virtualni stroj ne može se pokrenuti jer su svi GPU-ovi s omogućenim RemoteFX-om onemogućeni u Hyper-V Manageru.
- Virtualni stroj se ne može pokrenuti jer poslužitelj nema dovoljno GPU resursa.
Čak i ako krajnji korisnik pokuša ponovno omogućiti RemoteFX vGPU, virtualno će računalo prikazati poruku o pogrešci:
Više ne podržavamo RemoteFX 3D video adapter. Ako još uvijek koristite ovaj adapter, možda ste izloženi sigurnosnom riziku.
Što je značajka vGPU RemoteFX?
Prilikom trčanja Virtualni strojevi , značajka RemoteFX vGPU omogućuje vam dijeljenje fizičkog GPU-a. Ova je značajka prikladna kada je fizički GPU preveliki resurs, ali umjesto toga sve virtualne mašine mogu dinamički dijeliti GPU za svoje radno opterećenje. Prednost je, naravno, smanjenje cijene GPU-a i smanjenje opterećenja CPU-a. Ako želite zamisliti, to je kao pokretanje više DirectX aplikacija na istom fizičkom GPU-u u isto vrijeme. Dakle, umjesto kupnje 4 GPU-a, jedan GPU može pomoći, ovisno o radnom opterećenju. Također su osigurane protumjere za ograničavanje prekomjerne upotrebe fizičkog GPU-a.
morate deblokirati ovog izdavača da bi pokrenuo ovaj softver
Što je RemoteFX vGPU sigurnosna ranjivost?
RemoteFX vGPU je zastario. Predstavljen je u sustavu Windows 7 i sada je suočen s ranjivošću daljinskog izvršavanja koda. Ranjivost daljinskog izvršavanja koda postoji kada Hyper-V RemoteFX vGPU na glavnom poslužitelju ne može ispravno potvrditi unos autentificiranog korisnika u gostujućem operativnom sustavu. To se događa kada Hyper-V RemoteFX vGPU na glavnom poslužitelju ne uspije ispravno potvrditi unos autentificiranog korisnika u gostujućem operativnom sustavu kada napadač pokrene izrađenu aplikaciju u gostujućem OS-u koja napada pojedinačne video upravljačke programe treće strane koji se izvode na Hyperu. -V domaćin.
Nakon što napadač dobije pristup, može pokrenuti bilo koji kod na glavnom OS-u. Budući da je ovo arhitektonski problem, ne postoji način da se to riješi.
Alternativne opcije za RemoteFX vGPU
Jedina opcija je korištenje alternativnog vGPU-a koji bi mogao biti iz aplikacija treće strane ili Microsoft predlaže korištenje diskretne dodjele uređaja (DDA). To vam omogućuje kombiniranje cijelog PCIe uređaja u virtualni stroj. Ne samo da možete dopustiti pristup grafičkim automobilima, već također možete dijeliti NVMe pohranu.
Najveća prednost DDA, osim što je siguran, je to što nema potrebe za instaliranjem upravljačkih programa na glavnom računalu prije nego što se uređaj poveže s virtualnim strojem. Ako VM može odrediti lokaciju PCIe uređaja, može odrediti put na koji će ga VM montirati. Ukratko, DDA prosljeđivanje GPU-a VM-u omogućuje korištenje izvornog GPU drajvera u VM-u i sve mogućnosti. To uključuje DirectX 12, CUDA, itd. što nije bilo moguće s RemoteFX vGPU.
freeware vs shareware
Kako ponovno omogućiti RemoteFX vGPU
Microsoft jasno upozorava da ne biste trebali koristiti RemoteFX vGPU, ali ako to učinite, postoji način da ga ponovno omogućite na vlastitu odgovornost.
Pod pretpostavkom da ste već konfigurirali RemoteFX vGPU 3D adapter, evo detalja koji će raditi samo na Windows 10 verziji 1803 i starijim.
Konfigurirajte RemoteFX vGPU pomoću Hyper-V Managera
Da biste konfigurirali RemoteFX vGPU 3D pomoću Hyper-V Managera, slijedite ove korake:
- Zaustavite virtualni stroj
- Otvorite Hyper-V Manager i idite do postavki virtualnog stroja.
- Pritisnite Dodaj hardver.
- Odaberite RemoteFX 3D grafički adapter, a zatim kliknite Dodaj.
Konfigurirajte RemoteFX vGPU pomoću PowerShell cmdleta
- Enable-VMRemoteFXPhysicalVideoAdapter
- Dodajte VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Možete pročitati više o tome ovdje u Microsoftu.
