Windows 10, RemoteFX vGPU desteğini devre dışı bırakır; Tekrar açabilir misin?

Windows 10, RemoteFX vGPU desteğini devre dışı bırakır; Tekrar açabilir misin? Bir BT uzmanı olarak bana sık sık Windows 10'daki hangi özelliklerin devre dışı bırakılabileceği veya kapatılabileceği soruluyor. Çoğu durumda, cevap 'duruma göre değişir' şeklindedir. Örneğin, Windows Güvenlik Duvarı'nı devre dışı bırakabilirsiniz, ancak bunu yapmak bilgisayarınızı saldırılara karşı savunmasız bırakabilir. RemoteFX vGPU söz konusu olduğunda, cevap biraz daha basittir. Microsoft, özelliği Windows 10'da varsayılan olarak devre dışı bırakmaya karar verdi ve tekrar açmanın bir yolu yok. RemoteFX vGPU nedir? RemoteFX vGPU, fiziksel bir GPU'nun birden çok sanal makine arasında paylaşılmasını sağlayan bir özelliktir. Genellikle video düzenleme veya oyun oynama gibi üst düzey grafiklere ihtiyaç duyulan durumlarda kullanılır. Microsoft neden devre dışı bırakıyor? Microsoft, Windows 10'da RemoteFX vGPU'yu devre dışı bırakmak için belirli bir neden belirtmedi. Ancak, kararın performans veya güvenlik nedenleriyle verilmiş olması muhtemeldir. RemoteFX vGPU'yu devre dışı bırakmanın sonuçları nelerdir? Çoğu kullanıcı için, RemoteFX vGPU'yu devre dışı bırakmanın fark edilir bir etkisi olmaz. Ancak, bu özelliğe güveniyorsanız alternatif bir çözüm bulmanız gerekebilir. Alternatif çözüm önerileriniz var mı? Bir sanal makine için üst düzey grafiklere ihtiyacınız varsa, diğer sanal makinelerle paylaşılmayan fiziksel bir GPU kullanabilirsiniz. Alternatif olarak, NVIDIA GRID gibi yazılım tabanlı bir çözüm kullanabilirsiniz.

Microsoft, devre dışı bırakacak güvenlik güncelleştirmesi KB4571756'yı yayımladı RemoteFX vGPU bir güvenlik açığı nedeniyle özellik. Bu ifade eder Windows 10, sürüm 2004 ve Windows Server sürüm 2004'ün tüm sürümleri.

VGPU RemoteFX Windows Güncellemesi

Bu güncellemeyi yayınlayın, RemoteFX vGPU'nun etkin olduğu herhangi bir VM aşağıdaki hata mesajlarıyla kilitlenecektir:

Tüm RemoteFX etkin GPU'lar Hyper-V Manager'da devre dışı bırakıldığı için sanal makine başlatılamıyor.
Sunucuda yeterli GPU kaynağı olmadığı için sanal makine başlatılamıyor.

Son kullanıcı RemoteFX vGPU'yu yeniden etkinleştirmeye çalışsa bile sanal makine bir hata mesajı görüntüler:

Artık RemoteFX 3D video bağdaştırıcısını desteklemiyoruz. Hala bu adaptörü kullanıyorsanız, güvenlik riski altında olabilirsiniz.

vGPU RemoteFX özelliği nedir?

çalışırken Sanal makineler , RemoteFX vGPU özelliği, fiziksel bir GPU'yu paylaşmanıza olanak tanır. Bu özellik, fiziksel GPU çok fazla kaynak olduğunda çok uygundur, ancak bunun yerine tüm VM'ler iş yükleri için GPU'yu dinamik olarak paylaşabilir. Avantajı, elbette, GPU maliyetini düşürmek ve CPU üzerindeki yükü azaltmaktır. Hayal etmek isterseniz, aynı fiziksel GPU'da aynı anda birden fazla DirectX uygulaması çalıştırmak gibidir. Dolayısıyla iş yüküne bağlı olarak 4 GPU satın almak yerine tek bir GPU yardımcı olabilir. Fiziksel GPU'nun aşırı kullanımını sınırlamak için karşı önlemler de sağlandı.

RemoteFX vGPU güvenlik açığı nedir?

RemoteFX vGPU kullanımdan kaldırılmıştır. Windows 7'de tanıtıldı ve şimdi bir uzaktan kod yürütme güvenlik açığıyla karşı karşıya. Ana sunucudaki Hyper-V RemoteFX vGPU, konuk işletim sistemindeki kimliği doğrulanmış bir kullanıcıdan gelen girişi doğru şekilde doğrulayamadığında bir uzaktan kod yürütme güvenlik açığı bulunmaktadır. Bu, ana sunucudaki Hyper-V RemoteFX vGPU'nun, konuk işletim sistemindeki kimliği doğrulanmış bir kullanıcıdan gelen girişi doğru şekilde doğrulayamaması durumunda, bir saldırgan konuk işletim sisteminde Hyper üzerinde çalışan bağımsız üçüncü taraf video sürücülerine saldıran hazırlanmış bir uygulama başlattığında gerçekleşir. -V ana bilgisayarı.

Bir saldırgan erişim elde ettikten sonra, ana bilgisayar işletim sisteminde herhangi bir kodu çalıştırabilir. Bu mimari bir sorun olduğu için düzeltmenin bir yolu yok.

RemoteFX vGPU için alternatif seçenekler

Tek seçenek, üçüncü taraf uygulamalardan olabilecek alternatif bir vGPU kullanmaktır veya Microsoft, Ayrık Aygıt Ataması (DDA) kullanılmasını önerir. Bu, tüm bir PCIe cihazını sanal bir makinede birleştirmenize olanak tanır. Yalnızca grafik arabalara erişime izin vermekle kalmaz, aynı zamanda NVMe depolamasını da paylaşabilirsiniz.

DDA'nın en büyük avantajı, güvenli olmasının yanı sıra, cihaz sanal makineye bağlanmadan önce ana bilgisayara sürücü yüklenmesine gerek olmamasıdır. VM, PCIe cihazının konumunu belirleyebiliyorsa, VM'nin onu monte edeceği yolu da belirleyebilir. Kısacası, GPU'yu VM'ye aktaran DDA, yerel GPU sürücüsünün VM'de ve tüm olasılıklarda kullanılmasına izin verir. Bu, RemoteFX vGPU ile mümkün olmayan DirectX 12, CUDA vb. içerir.

RemoteFX vGPU'yu yeniden etkinleştirme

Microsoft, RemoteFX vGPU'yu kullanmamanız gerektiği konusunda açıkça uyarıyor, ancak kullanırsanız, riski size ait olacak şekilde yeniden etkinleştirmenin bir yolu var.

RemoteFX vGPU 3D bağdaştırıcısını zaten yapılandırdığınızı varsayarsak, burada yalnızca Windows 10 sürüm 1803 ve önceki sürümlerde çalışacak ayrıntılar verilmiştir.