A Microsoft^(Microsoft) kiadott egy biztonsági frissítést (KB4571756), amely biztonsági rés miatt letiltja a RemoteFX vGPU funkciót. Ez vonatkozik a Windows 10 2004-es verziójára és a ^{(Windows 10, version 2004)}Windows Server 2004 verzió összes kiadására .

A frissítés közzététele esetén minden olyan virtuális gép, amelyen engedélyezve van a RemoteFX vGPU, meghibásodik, és a következő hibaüzenetek jelennek meg:

• A virtuális gép nem indítható el, mert az összes RemoteFX-képes GPU^(GPUs) le van tiltva a Hyper-V Managerben^{(Hyper-V Manager)} .
• A virtuális gép nem indítható el, mert a kiszolgáló nem rendelkezik elegendő GPU - erőforrással.

Még akkor is, ha a végfelhasználó megpróbálja újra engedélyezni a RemoteFX vGPU-t, a virtuális gép megjeleníti a hibaüzenetet –

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

Mi az a RemoteFX vGPU funkció?

Virtuális gépek futtatásakor a RemoteFX v GPU funkció lehetővé teszi a fizikai GPU megosztását . Ez a funkció jól illeszkedik, ha a fizikai GPU túl nagy erőforrás, de ehelyett minden virtuális gép^(VMs) dinamikusan megoszthatja a GPU -t a munkaterhelésének megfelelően. Az előny természetesen a GPU költségének csökkenése és a CPU terhelésének csökkenése. Ha el akarja képzelni, ez olyan, mintha több DirectX -alkalmazást futtatna egyszerre ugyanazon a fizikai GPU -n . Tehát 4 GPU^(GPUs) vásárlása helyett egy GPU -t^(GPU)terheléstől függően segíthet. Ezenkívül olyan ellenintézkedéseket is tartalmazott, amelyek korlátozták a fizikai GPU túlzott használatát .

Mi a RemoteFX vGPU biztonsági rése?

A RemoteFX^(RemoteFX) vGPU régi. A Windows 7 rendszerben^{(Windows 7)} vezették be, és most egy távoli kódfuttatást lehetővé tévő biztonsági réssel néz szembe. Távoli kódfuttatást okozó biztonsági rés akkor áll fenn, ha a gazdagépen lévő Hyper-V RemoteFX vGPU nem tudja megfelelően érvényesíteni a vendég operációs rendszeren lévő hitelesített felhasználó bevitelét. Ez akkor fordul elő, ha a gazdagépen lévő Hyper-V RemoteFX vGPU nem tudja megfelelően érvényesíteni a vendég operációs rendszeren lévő hitelesített felhasználótól származó bemenetet, amikor a támadó egy kialakított alkalmazást futtat vendég operációs rendszeren, amely megtámadja a Hyperen futó egyedi, harmadik féltől származó video-illesztőprogramokat. -V^(Hyper-V) házigazda.

Amint a támadó hozzáfér, bármilyen kódot futtathat a gazdagép operációs rendszeren. Mivel ez építészeti probléma, nincs rá megoldás.

A RemoteFX vGPU alternatívái

Az egyetlen lehetőség egy alternatív vGPU használata, amely lehet harmadik féltől származó alkalmazásokból származó, vagy a Microsoft a ^(Microsoft)Discrete Device Assignment ( DDA ) használatát javasolja . Lehetővé teszi, hogy a teljes PCIe-eszközt^{(PCIe Device)} virtuális gépbe helyezze. Nemcsak hozzáférést engedélyezhet a grafikus^(Graphics) autókhoz, hanem megoszthatja az NVMe- tárhelyet is.

A DDA legnagyobb előnye a biztonságosságon kívül, hogy nincs szükség illesztőprogramok telepítésére a gazdagépen, mielőtt az eszközt a virtuális gépbe csatlakoztatná. Mindaddig, amíg a virtuális gép azonosítani tudja az eszköz PCIe-helyét^{(PCIe Location)} , meg lehet határozni az elérési utat a virtuális gép számára a csatlakoztatáshoz. ^(Path)Röviden: a GPU virtuális gépnek való átadása a DDA lehetővé teszi a natív GPU -illesztőprogram használatát a virtuális gépen és az összes képességen belül. Ide tartozik a DirectX 12 , a CUDA stb., ami a RemoteFX v GPU esetén nem volt lehetséges .

A RemoteFX vGPU újraengedélyezése

A Microsoft^(Microsoft) egyértelműen figyelmeztet, hogy ne használja a RemoteFX vGPU-t, de ha kell, lehetőség van arra, hogy saját felelősségére újra engedélyezze.

Feltételezve, hogy már konfigurálta a RemoteFX vGPU 3D adaptert, itt vannak azok a részletek, amelyek csak a Windows 10 1803-as verzióján és a korábbi verziókon működnek.

Konfigurálja a RemoteFX vGPU-t a Hyper-V Manager segítségével^{(Hyper-V Manager)}

A RemoteFX vGPU 3D konfigurálásához a Hyper-V Manager használatával , kövesse az alábbi lépéseket:

• Állítsa le a virtuális gépet
• Nyissa meg a Hyper-V Managert^{(Hyper-V Manager)} , és keresse meg a  VM beállításokat^{(VM Settings)} .
• Kattintson a Hardver hozzáadása elemre.
• Válassza a RemoteFX 3D grafikus adapter^{(Graphics Adapter)} lehetőséget , majd válassza a  Hozzáadás^(Add) lehetőséget .

A RemoteFX^(RemoteFX) vGPU konfigurálása PowerShell - parancsmagokkal

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Erről bővebben itt olvashat a Microsofton.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Munkahelyi/iskolai fiókok használata és hozzáadása a Microsoft Authenticator alkalmazáshoz

• Hogyan lehet letiltani a cserélhető tárolóosztályokat és a hozzáférést a Windows 10 rendszerben

• Fájlok végleges törlése a Windows rendszerhez készült ingyenes File Shredder szoftverrel

• A Tiny Security Suite segítségével titkosíthatja, megsemmisítheti és megvédheti a számítógépén lévő fájlokat

• A Windows Security alkalmazás alaphelyzetbe állítása a Windows 11/10 rendszerben

• Böngésző biztonsági tesztje annak ellenőrzésére, hogy a böngésző biztonságos-e

• A legjobb ingyenes Internet Security Suite szoftver Windows 11/10 PC-hez

• A Windows biztonsági beállításai a Windows 10 rendszerben

• Korlátozza az USB-hozzáférést a Windows 10 rendszerű számítógépre a Ratool segítségével

• A Windows Security ikon elrejtése vagy megjelenítése a Windows 10 tálcáján

• Védje számítógépe Master Boot Record-ját MBR-szűrővel

• Netcam Studio: All-in-one felügyeleti rendszer Windowshoz

• A GoPro használata biztonsági kameraként

• Rogue Security Software vagy Scareware: Hogyan lehet ellenőrizni, megelőzni, eltávolítani?

• Tippek e-mail felhasználóknak: Biztonságos és védje e-mail fiókját

• Az NTFS fájlengedélyek visszaállítása a Windows 10 rendszerben

• Hogyan kerülheti el, hogy a saját számítógépén keresztül nézzenek?

• A Microsoft-fiók biztonsági kulcsának beállítása

• Az asztali ikonok vagy a jelszóval védett alkalmazások zárolása a Windows rendszerben – DeskLock

• Kernel Security Check Failure hiba a Windows 11/10 rendszerben