Windows 10 schakelt RemoteFX vGPU-ondersteuning uit; Kun je het weer inschakelen?

Windows 10 schakelt RemoteFX vGPU-ondersteuning uit; Kun je het weer inschakelen? Als IT-expert krijg ik vaak de vraag welke functies in Windows 10 kunnen worden in- of uitgeschakeld. In de meeste gevallen is het antwoord 'het hangt ervan af'. U kunt bijvoorbeeld de Windows Firewall uitschakelen, maar als u dit doet, kan uw computer kwetsbaar worden voor aanvallen. In het geval van RemoteFX vGPU is het antwoord iets eenvoudiger. Microsoft heeft besloten de functie standaard uit te schakelen in Windows 10 en er is geen manier om deze weer in te schakelen. Wat is RemoteFX vGPU? RemoteFX vGPU is een functie waarmee een fysieke GPU kan worden gedeeld met meerdere virtuele machines. Het wordt meestal gebruikt in gevallen waarin geavanceerde grafische afbeeldingen nodig zijn, zoals voor videobewerking of gaming. Waarom schakelt Microsoft het uit? Microsoft heeft geen specifieke reden gegeven voor het uitschakelen van RemoteFX vGPU in Windows 10. Het is echter waarschijnlijk dat de beslissing is genomen om prestatie- of veiligheidsredenen. Wat zijn de gevolgen van het uitschakelen van RemoteFX vGPU? Voor de meeste gebruikers zal het uitschakelen van RemoteFX vGPU geen merkbaar effect hebben. Als u echter op de functie vertrouwde, moet u mogelijk een alternatieve oplossing vinden. Heeft u suggesties voor alternatieve oplossingen? Als u geavanceerde grafische afbeeldingen nodig hebt voor een virtuele machine, kunt u mogelijk een fysieke GPU gebruiken die niet wordt gedeeld met andere virtuele machines. U kunt ook een op software gebaseerde oplossing gebruiken, zoals NVIDIA GRID.

Microsoft heeft beveiligingsupdate KB4571756 uitgebracht die wordt uitgeschakeld RemoteFX vGPU functie vanwege een beveiligingsprobleem. Het verwijst naar Windows 10, versie 2004 en alle edities van Windows Server versie 2004.

rr_ssl_version_or_cipher_mismatch

VGPU RemoteFX Windows-update

Plaats deze update, elke VM waarop RemoteFX vGPU is ingeschakeld, crasht met de volgende foutmeldingen:

De virtuele machine kan niet worden gestart omdat alle RemoteFX-compatibele GPU's zijn uitgeschakeld in Hyper-V Manager.
De virtuele machine kan niet worden gestart omdat de server onvoldoende GPU-bronnen heeft.

Zelfs als de eindgebruiker de RemoteFX vGPU opnieuw probeert in te schakelen, geeft de virtuele machine een foutmelding weer:

We ondersteunen de RemoteFX 3D-videoadapter niet langer. Als u deze adapter nog steeds gebruikt, loopt u mogelijk een veiligheidsrisico.

Wat is de vGPU RemoteFX-functie?

Bij het hardlopen Virtuele machines , kunt u met de RemoteFX vGPU-functie een fysieke GPU delen. Deze functie is zeer geschikt wanneer de fysieke GPU een te grote hulpbron is, maar in plaats daarvan kunnen alle VM's de GPU dynamisch delen voor hun werklast. Het voordeel is natuurlijk dat de kosten van de GPU worden verlaagd en de belasting van de CPU wordt verminderd. Als je je wilt voorstellen, is het alsof je meerdere DirectX-applicaties tegelijkertijd op dezelfde fysieke GPU uitvoert. Dus in plaats van 4 GPU's te kopen, kan één GPU helpen, afhankelijk van de werkdruk. Er werden ook tegenmaatregelen genomen om overmatig gebruik van de fysieke GPU te beperken.

u moet deze uitgever deblokkeren om deze software uit te voeren

Wat is het RemoteFX vGPU beveiligingslek?

RemoteFX vGPU is verouderd. Het werd geïntroduceerd in Windows 7 en wordt nu geconfronteerd met een beveiligingslek met betrekking tot het uitvoeren van externe code. Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code wanneer de Hyper-V RemoteFX vGPU op de hostserver de invoer van een geverifieerde gebruiker in het gastbesturingssysteem niet correct kan valideren. Dit gebeurt wanneer de Hyper-V RemoteFX vGPU op de hostserver de invoer van een geverifieerde gebruiker in het gastbesturingssysteem niet goed valideert wanneer een aanvaller een vervaardigde toepassing in het gastbesturingssysteem start die individuele videostuurprogramma's van derden aanvalt die op Hyper draaien. -V gastheer.

Zodra een aanvaller toegang krijgt, kan hij elke code op het host-besturingssysteem uitvoeren. Aangezien dit een architectonisch probleem is, is er geen manier om het op te lossen.

Alternatieve opties voor RemoteFX vGPU

De enige optie is om een alternatieve vGPU te gebruiken die afkomstig kan zijn van applicaties van derden of Microsoft stelt voor om Discrete Device Assignment (DDA) te gebruiken. Hiermee kun je een heel PCIe-apparaat combineren tot een virtuele machine. U kunt niet alleen toegang verlenen tot grafische auto's, maar u kunt ook NVMe-opslag delen.

Het grootste voordeel van DDA, behalve dat het veilig is, is dat er geen stuurprogramma's op de host hoeven te worden geïnstalleerd voordat het apparaat wordt verbonden met de virtuele machine. Als de VM de locatie van het PCIe-apparaat kan bepalen, kan het ook het pad bepalen waar de VM het zal aankoppelen. Kortom, DDA die de GPU doorgeeft aan de VM, zorgt ervoor dat de native GPU-driver kan worden gebruikt in de VM en alle mogelijkheden. Dit omvat DirectX 12, CUDA, etc. wat niet mogelijk was met de RemoteFX vGPU.

freeware versus shareware

RemoteFX vGPU opnieuw inschakelen

Microsoft waarschuwt duidelijk dat u de RemoteFX vGPU niet moet gebruiken, maar als u dat wel doet, is er een manier om deze op eigen risico opnieuw in te schakelen.

Ervan uitgaande dat u de RemoteFX vGPU 3D-adapter al hebt geconfigureerd, zijn hier de details die alleen werken op Windows 10 versie 1803 en eerder.