Τα Windows 10 απενεργοποιούν την υποστήριξη RemoteFX vGPU. Μπορείτε να το ενεργοποιήσετε ξανά;

Τα Windows 10 απενεργοποιούν την υποστήριξη RemoteFX vGPU. Μπορείτε να το ενεργοποιήσετε ξανά; Ως ειδικός πληροφορικής, με ρωτούν συχνά ποιες δυνατότητες στα Windows 10 μπορούν να απενεργοποιηθούν ή να απενεργοποιηθούν. Στις περισσότερες περιπτώσεις, η απάντηση είναι «εξαρτάται». Για παράδειγμα, μπορείτε να απενεργοποιήσετε το Τείχος προστασίας των Windows, αλλά κάτι τέτοιο μπορεί να αφήσει τον υπολογιστή σας ευάλωτο σε επιθέσεις. Στην περίπτωση του RemoteFX vGPU, η απάντηση είναι λίγο πιο απλή. Η Microsoft αποφάσισε να απενεργοποιήσει τη δυνατότητα από προεπιλογή στα Windows 10 και δεν υπάρχει τρόπος να την ενεργοποιήσετε ξανά. Τι είναι το RemoteFX vGPU; Το RemoteFX vGPU είναι μια δυνατότητα που επιτρέπει την κοινή χρήση μιας φυσικής GPU μεταξύ πολλών εικονικών μηχανών. Συνήθως χρησιμοποιείται σε περιπτώσεις όπου χρειάζονται γραφικά υψηλής τεχνολογίας, όπως για επεξεργασία βίντεο ή gaming. Γιατί το απενεργοποιεί η Microsoft; Η Microsoft δεν έχει δώσει συγκεκριμένο λόγο για την απενεργοποίηση του RemoteFX vGPU στα Windows 10. Ωστόσο, είναι πιθανό ότι η απόφαση ελήφθη για λόγους απόδοσης ή ασφάλειας. Ποιες είναι οι συνέπειες της απενεργοποίησης του RemoteFX vGPU; Για τους περισσότερους χρήστες, η απενεργοποίηση του RemoteFX vGPU δεν θα έχει αξιοσημείωτο αποτέλεσμα. Ωστόσο, εάν βασίζεστε στη δυνατότητα, ίσως χρειαστεί να βρείτε μια εναλλακτική λύση. Έχετε κάποιες προτάσεις για εναλλακτικές λύσεις; Εάν χρειάζεστε γραφικά υψηλής τεχνολογίας για μια εικονική μηχανή, ίσως μπορείτε να χρησιμοποιήσετε μια φυσική GPU που δεν είναι κοινόχρηστη με άλλες εικονικές μηχανές. Εναλλακτικά, μπορείτε να χρησιμοποιήσετε μια λύση που βασίζεται σε λογισμικό, όπως το NVIDIA GRID.

Η Microsoft κυκλοφόρησε την ενημερωμένη έκδοση ασφαλείας KB4571756 που θα απενεργοποιηθεί RemoteFX vGPU χαρακτηριστικό λόγω ευπάθειας ασφαλείας. Αναφέρεται σε Windows 10, έκδοση 2004 και όλες οι εκδόσεις του Windows Server έκδοση 2004.

Αν δημοσιεύσετε αυτήν την ενημέρωση, οποιοδήποτε εικονικό σύστημα με ενεργοποιημένο το RemoteFX vGPU θα διακοπεί με τα ακόλουθα μηνύματα σφάλματος:

• Δεν είναι δυνατή η εκκίνηση της εικονικής μηχανής επειδή όλες οι GPU με δυνατότητα RemoteFX είναι απενεργοποιημένες στο Hyper-V Manager.
• Δεν είναι δυνατή η εκκίνηση της εικονικής μηχανής επειδή ο διακομιστής δεν διαθέτει αρκετούς πόρους GPU.

Ακόμα κι αν ο τελικός χρήστης προσπαθήσει να ενεργοποιήσει ξανά το RemoteFX vGPU, η εικονική μηχανή θα εμφανίσει ένα μήνυμα σφάλματος:

Δεν υποστηρίζουμε πλέον τον προσαρμογέα βίντεο RemoteFX 3D. Εάν εξακολουθείτε να χρησιμοποιείτε αυτόν τον προσαρμογέα, ενδέχεται να διατρέχετε κίνδυνο ασφάλειας.

Τι είναι η δυνατότητα vGPU RemoteFX;

Όταν τρέχετε Εικονικές μηχανές , η δυνατότητα RemoteFX vGPU σάς επιτρέπει να μοιράζεστε μια φυσική GPU. Αυτή η δυνατότητα είναι κατάλληλη όταν η φυσική GPU είναι υπερβολικά μεγάλος πόρος, αλλά αντίθετα όλα τα VM μπορούν να μοιράζονται δυναμικά τη GPU για τον φόρτο εργασίας τους. Το πλεονέκτημα, φυσικά, είναι η μείωση του κόστους της GPU και η μείωση του φορτίου στη CPU. Αν θέλετε να φανταστείτε, είναι σαν να τρέχετε πολλές εφαρμογές DirectX στην ίδια φυσική GPU ταυτόχρονα. Έτσι, αντί να αγοράσετε 4 GPU, μια GPU μπορεί να βοηθήσει, ανάλογα με τον φόρτο εργασίας. Δόθηκαν επίσης αντίμετρα για τον περιορισμό της υπερβολικής χρήσης της φυσικής GPU.

Ποια είναι η ευπάθεια ασφαλείας RemoteFX vGPU;

Το RemoteFX vGPU έχει καταργηθεί. Παρουσιάστηκε στα Windows 7 και τώρα αντιμετωπίζει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα. Υπάρχει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα όταν το Hyper-V RemoteFX vGPU στον κεντρικό διακομιστή δεν μπορεί να επικυρώσει σωστά την είσοδο από έναν πιστοποιημένο χρήστη στο λειτουργικό σύστημα επισκέπτη. Αυτό συμβαίνει όταν το Hyper-V RemoteFX vGPU στον κεντρικό διακομιστή αποτυγχάνει να επικυρώσει σωστά την είσοδο από έναν πιστοποιημένο χρήστη στο λειτουργικό σύστημα επισκέπτη, όταν ένας εισβολέας εκκινεί μια δημιουργημένη εφαρμογή στο λειτουργικό σύστημα επισκέπτη που επιτίθεται σε μεμονωμένα προγράμματα οδήγησης βίντεο τρίτων κατασκευαστών που εκτελούνται στο Hyper. -V οικοδεσπότης.

Μόλις ένας εισβολέας αποκτήσει πρόσβαση, μπορεί να εκτελέσει οποιονδήποτε κώδικα στο κεντρικό λειτουργικό σύστημα. Δεδομένου ότι πρόκειται για αρχιτεκτονικό πρόβλημα, δεν υπάρχει τρόπος να το διορθώσετε.

Εναλλακτικές επιλογές για RemoteFX vGPU

Η μόνη επιλογή είναι να χρησιμοποιήσετε μια εναλλακτική vGPU που θα μπορούσε να είναι από εφαρμογές τρίτων ή η Microsoft προτείνει τη χρήση Διακριτικής Εκχώρησης Συσκευών (DDA). Αυτό σας επιτρέπει να συνδυάσετε μια ολόκληρη συσκευή PCIe σε μια εικονική μηχανή. Όχι μόνο μπορείτε να επιτρέψετε την πρόσβαση σε αυτοκίνητα γραφικών, αλλά μπορείτε επίσης να μοιραστείτε τον χώρο αποθήκευσης NVMe.

Το μεγαλύτερο πλεονέκτημα του DDA, εκτός από το ότι είναι ασφαλές, είναι ότι δεν χρειάζεται να εγκαταστήσετε προγράμματα οδήγησης στον κεντρικό υπολογιστή πριν συνδεθεί η συσκευή στην εικονική μηχανή. Εάν το VM μπορεί να προσδιορίσει τη θέση της συσκευής PCIe, μπορεί να καθορίσει τη διαδρομή όπου θα το τοποθετήσει το VM. Εν ολίγοις, το DDA περνώντας τη GPU στο VM επιτρέπει στον εγγενή οδηγό GPU να χρησιμοποιηθεί στο VM και όλες τις δυνατότητες. Αυτό περιλαμβάνει το DirectX 12, το CUDA κ.λπ. που δεν ήταν δυνατό με το RemoteFX vGPU.

Πώς να ενεργοποιήσετε ξανά το RemoteFX vGPU

Η Microsoft προειδοποιεί ξεκάθαρα ότι δεν πρέπει να χρησιμοποιήσετε το RemoteFX vGPU, αλλά αν το κάνετε, υπάρχει τρόπος να το ενεργοποιήσετε ξανά με δική σας ευθύνη.

Υποθέτοντας ότι έχετε ήδη διαμορφώσει τον προσαρμογέα RemoteFX vGPU 3D, εδώ είναι οι λεπτομέρειες που θα λειτουργούν μόνο σε Windows 10 έκδοση 1803 και παλαιότερες εκδόσεις.

Διαμορφώστε το RemoteFX vGPU χρησιμοποιώντας το Hyper-V Manager

Για να διαμορφώσετε το RemoteFX vGPU 3D χρησιμοποιώντας το Hyper-V Manager, ακολουθήστε τα εξής βήματα:

• Σταματήστε την εικονική μηχανή
• Ανοίξτε το Hyper-V Manager και μεταβείτε στις ρυθμίσεις εικονικής μηχανής.
• Κάντε κλικ στην Προσθήκη υλικού.
• Επιλέξτε RemoteFX 3D Graphics Adapter και, στη συνέχεια, κάντε κλικ στην Προσθήκη.

Διαμορφώστε το RemoteFX vGPU χρησιμοποιώντας cmdlet PowerShell

• Enable-VMRemoteFXPhysicalVideoAdapter
• Προσθήκη VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Μπορείτε να διαβάσετε περισσότερα σχετικά εδώ στη Microsoft.