A Windows 10 letiltja a RemoteFX vGPU támogatást; Vissza tudod kapcsolni? Informatikai szakértőként gyakran kérdeznek tőlem, hogy a Windows 10 mely funkcióit lehet letiltani vagy kikapcsolni. A legtöbb esetben a válasz „attól függ”. Például letilthatja a Windows tűzfalat, de ezzel sebezhetővé teheti számítógépét a támadásokkal szemben. A RemoteFX vGPU esetében a válasz egy kicsit egyszerűbb. A Microsoft úgy döntött, hogy alapértelmezés szerint letiltja a funkciót a Windows 10 rendszerben, és nincs mód a visszakapcsolására. Mi az a RemoteFX vGPU? A RemoteFX vGPU egy olyan szolgáltatás, amely lehetővé teszi a fizikai GPU megosztását több virtuális gép között. Általában olyan esetekben használják, amikor csúcskategóriás grafikára van szükség, például videószerkesztéshez vagy játékhoz. Miért tiltja le a Microsoft? A Microsoft nem adott konkrét indokot a RemoteFX vGPU letiltására a Windows 10 rendszerben. Valószínű azonban, hogy a döntés teljesítmény vagy biztonsági okokból született. Milyen következményekkel jár a RemoteFX vGPU letiltása? A legtöbb felhasználó számára a RemoteFX vGPU letiltása nem jár észrevehető hatással. Ha azonban a funkcióra támaszkodott, előfordulhat, hogy alternatív megoldást kell találnia. Van valami alternatív megoldási javaslata? Ha csúcskategóriás grafikára van szüksége egy virtuális géphez, akkor használhat olyan fizikai GPU-t, amely nincs megosztva más virtuális gépekkel. Alternatív megoldásként használhat szoftveralapú megoldást, például NVIDIA GRID-et.
A Microsoft kiadta a KB4571756 jelű biztonsági frissítést, amely letiltja RemoteFX vGPU funkció egy biztonsági rés miatt. Utal valamire Windows 10, 2004-es verzió és a Windows Server 2004-es verzió összes kiadása.
rr_ssl_version_or_cipher_mismatch
A frissítés közzététele esetén minden olyan virtuális gép, amelyen engedélyezve van a RemoteFX vGPU, összeomlik a következő hibaüzenetekkel:
- A virtuális gép nem indítható el, mert az összes RemoteFX-kompatibilis GPU le van tiltva a Hyper-V Managerben.
- A virtuális gép nem indítható el, mert a kiszolgáló nem rendelkezik elegendő GPU-erőforrással.
Még ha a végfelhasználó megpróbálja újra engedélyezni a RemoteFX vGPU-t, a virtuális gép hibaüzenetet jelenít meg:
Már nem támogatjuk a RemoteFX 3D videoadaptert. Ha továbbra is ezt az adaptert használja, a biztonság veszélye fenyegetheti.
Mi az a vGPU RemoteFX funkció?
Futás közben Virtuális gépek , a RemoteFX vGPU funkció lehetővé teszi a fizikai GPU megosztását. Ez a funkció akkor megfelelő, ha a fizikai GPU túl sok erőforrást jelent, de ehelyett minden virtuális gép dinamikusan megoszthatja a GPU-t a munkaterheléséhez képest. Az előny természetesen a GPU költségének csökkentése és a CPU terhelésének csökkentése. Ha el akarja képzelni, ez olyan, mintha több DirectX-alkalmazást futtatna ugyanazon a fizikai GPU-n egyszerre. Tehát 4 GPU vásárlása helyett egy GPU segíthet a terheléstől függően. Ellenintézkedéseket is biztosítottak a fizikai GPU túlzott használatának korlátozására.
a szoftver futtatásához fel kell oldania a kiadó letiltását
Mi a RemoteFX vGPU biztonsági rése?
A RemoteFX vGPU elavult. A Windows 7 rendszerben vezették be, és most egy távoli kódfuttatást lehetővé tévő biztonsági réssel néz szembe. Távoli kódfuttatást okozó biztonsági rés akkor áll fenn, ha a gazdagépen lévő Hyper-V RemoteFX vGPU nem tudja megfelelően érvényesíteni a vendég operációs rendszerben lévő hitelesített felhasználó bevitelét. Ez akkor fordul elő, ha a gazdagépen lévő Hyper-V RemoteFX vGPU nem tudja megfelelően érvényesíteni a vendég operációs rendszerben lévő hitelesített felhasználótól származó bemenetet, amikor a támadó olyan kialakított alkalmazást indít el a vendég operációs rendszerben, amely megtámadja a Hyper rendszeren futó egyedi, harmadik féltől származó video-illesztőprogramokat. -V házigazda.
Amint a támadó hozzáfér, bármilyen kódot futtathat a gazdagép operációs rendszeren. Mivel ez építészeti probléma, nincs mód a javításra.
Alternatív lehetőségek a RemoteFX vGPU számára
Az egyetlen lehetőség egy alternatív vGPU használata, amely lehet harmadik féltől származó alkalmazásokból, vagy a Microsoft a Discrete Device Assignment (DDA) használatát javasolja. Ez lehetővé teszi, hogy egy teljes PCIe-eszközt virtuális géppé egyesítsen. Nemcsak grafikus autókhoz engedélyezheti a hozzáférést, hanem megoszthatja az NVMe-tárhelyet is.
A DDA legnagyobb előnye a biztonság mellett az, hogy nem kell illesztőprogramokat telepíteni a gazdagépre, mielőtt az eszköz csatlakozik a virtuális géphez. Ha a virtuális gép meg tudja határozni a PCIe-eszköz helyét, meg tudja határozni azt az elérési utat, ahová a virtuális gép csatlakoztatni fogja. Röviden: a GPU-t a virtuális gépnek átadva DDA lehetővé teszi a natív GPU-illesztőprogram használatát a virtuális gépben és az összes lehetőséget. Ide tartozik a DirectX 12, CUDA stb., ami a RemoteFX vGPU-val nem volt lehetséges.
freeware vs shareware
A RemoteFX vGPU újraengedélyezése
A Microsoft egyértelműen figyelmeztet, hogy ne használja a RemoteFX vGPU-t, de ha mégis, akkor saját felelősségére újra engedélyezheti.
Feltételezve, hogy már konfigurálta a RemoteFX vGPU 3D adaptert, itt vannak azok a részletek, amelyek csak a Windows 10 1803-as és korábbi verzióinál működnek.
Konfigurálja a RemoteFX vGPU-t a Hyper-V Manager segítségével
A RemoteFX vGPU 3D Hyper-V Manager használatával történő konfigurálásához kövesse az alábbi lépéseket:
- Állítsa le a virtuális gépet
- Nyissa meg a Hyper-V Managert, és lépjen a virtuális gép beállításaihoz.
- Kattintson a Hardver hozzáadása elemre.
- Válassza a RemoteFX 3D grafikus adapter lehetőséget, majd kattintson a Hozzáadás gombra.
A RemoteFX vGPU konfigurálása PowerShell-parancsmagok használatával
- Enable-VMRemoteFXPhysicalVideoAdapter
- Adja hozzá a VMRemoteFx3dVideoAdaptert
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Bővebben olvashatsz erről itt a Microsoftnál.
