Windows 10 atspējo RemoteFX vGPU atbalstu; Vai varat to atkal ieslēgt? Man kā IT ekspertam bieži jautā par to, kuras Windows 10 funkcijas var atspējot vai izslēgt. Vairumā gadījumu atbilde ir 'tas ir atkarīgs'. Piemēram, varat atspējot Windows ugunsmūri, taču tādējādi jūsu dators var kļūt neaizsargāts pret uzbrukumiem. RemoteFX vGPU gadījumā atbilde ir nedaudz vienkāršāka. Microsoft ir nolēmusi atspējot šo funkciju pēc noklusējuma operētājsistēmā Windows 10, un nav iespējas to atkal ieslēgt. Kas ir RemoteFX vGPU? RemoteFX vGPU ir funkcija, kas ļauj koplietot fizisko GPU starp vairākām virtuālajām mašīnām. To parasti izmanto gadījumos, kad ir nepieciešama augstākās klases grafika, piemēram, video rediģēšanai vai spēlēm. Kāpēc Microsoft to atspējo? Microsoft nav norādījis konkrētu iemeslu RemoteFX vGPU atspējošanai operētājsistēmā Windows 10. Tomēr, visticamāk, lēmums tika pieņemts veiktspējas vai drošības apsvērumu dēļ. Kādas ir RemoteFX vGPU atspējošanas sekas? Lielākajai daļai lietotāju RemoteFX vGPU atspējošana neradīs ievērojamu efektu. Tomēr, ja paļāvāties uz šo funkciju, iespējams, būs jāatrod alternatīvs risinājums. Vai jums ir kādi ieteikumi alternatīviem risinājumiem? Ja jums ir nepieciešama augstākās klases grafika virtuālajai mašīnai, iespējams, varat izmantot fizisku GPU, kas nav koplietots ar citām virtuālajām mašīnām. Varat arī izmantot uz programmatūru balstītu risinājumu, piemēram, NVIDIA GRID.
Korporācija Microsoft ir izlaidusi drošības atjauninājumu KB4571756, kas tiks atspējots RemoteFX vGPU funkcija drošības ievainojamības dēļ. Tas attiecas uz Windows 10, versija 2004 un visi Windows Server versijas 2004 izdevumi.
Pēc šī atjauninājuma publicēšanas jebkura virtuālā mašīna ar iespējotu RemoteFX vGPU avarēs, parādot šādus kļūdu ziņojumus:
- Virtuālo mašīnu nevar palaist, jo Hyper-V pārvaldniekā ir atspējoti visi ar RemoteFX iespējotie GPU.
- Virtuālo mašīnu nevar palaist, jo serverim nav pietiekami daudz GPU resursu.
Pat ja gala lietotājs mēģina atkārtoti iespējot RemoteFX vGPU, virtuālā mašīna parādīs kļūdas ziņojumu:
Mēs vairs neatbalstām RemoteFX 3D video adapteri. Ja jūs joprojām izmantojat šo adapteri, jūs varat tikt pakļauts drošības riskam.
Kas ir vGPU RemoteFX funkcija?
Skrienot Virtuālās mašīnas , RemoteFX vGPU funkcija ļauj koplietot fizisko GPU. Šī funkcija ir labi piemērota, ja fiziskajam GPU ir pārāk liels resurss, taču visas virtuālās mašīnas var dinamiski koplietot GPU atbilstoši savai darba slodzei. Priekšrocība, protams, ir samazināt GPU izmaksas un samazināt CPU slodzi. Ja vēlaties iedomāties, tas ir kā vienā un tajā pašā fiziskajā GPU vienlaikus darbināt vairākas DirectX lietojumprogrammas. Tāpēc tā vietā, lai iegādātos 4 GPU, viens GPU var palīdzēt atkarībā no darba slodzes. Tika nodrošināti arī pretpasākumi, lai ierobežotu pārmērīgu fiziskā GPU izmantošanu.
Kas ir RemoteFX vGPU drošības ievainojamība?
RemoteFX vGPU ir novecojis. Tas tika ieviests operētājsistēmā Windows 7, un tagad tas saskaras ar attālās koda izpildes ievainojamību. Attālās koda izpildes ievainojamība pastāv, ja resursdatora serverī esošais Hyper-V RemoteFX vGPU nevar pareizi apstiprināt ievadi no autentificēta lietotāja viesa operētājsistēmā. Tas notiek, ja resursdatora servera Hyper-V RemoteFX vGPU nespēj pareizi apstiprināt ievadi no autentificēta lietotāja viesa operētājsistēmā, kad uzbrucējs viesa operētājsistēmā palaiž izstrādātu lietojumprogrammu, kas uzbrūk atsevišķiem trešās puses video draiveriem, kas darbojas sistēmā Hyper. -V saimnieks.
Kad uzbrucējs iegūst piekļuvi, viņš var palaist jebkuru kodu resursdatora OS. Tā kā šī ir arhitektūras problēma, to nevar novērst.
Alternatīvas iespējas RemoteFX vGPU
Vienīgā iespēja ir izmantot alternatīvu vGPU, kas varētu būt no trešās puses lietojumprogrammām, vai arī Microsoft iesaka izmantot diskrēto ierīču piešķiršanu (DDA). Tas ļauj apvienot visu PCIe ierīci virtuālajā mašīnā. Varat ne tikai atļaut piekļuvi grafiskām automašīnām, bet arī koplietot NVMe krātuvi.
Lielākā DDA priekšrocība ir ne tikai drošība, bet arī tā, ka resursdatorā nav jāinstalē draiveri, pirms ierīce ir savienota ar virtuālo mašīnu. Ja virtuālā mašīna var noteikt PCIe ierīces atrašanās vietu, tā var noteikt ceļu, kur virtuālā mašīna to pievienos. Īsāk sakot, DDA, nododot GPU uz virtuālo mašīnu, ļauj virtuālajā mašīnā izmantot vietējo GPU draiveri un visas iespējas. Tas ietver DirectX 12, CUDA utt., kas nebija iespējams ar RemoteFX vGPU.
Kā atkārtoti iespējot RemoteFX vGPU
Microsoft skaidri brīdina, ka nevajadzētu izmantot RemoteFX vGPU, taču, ja to darāt, ir veids, kā to atkārtoti iespējot, uzņemoties risku.
Pieņemot, ka jau esat konfigurējis RemoteFX vGPU 3D adapteri, tālāk ir sniegta informācija, kas darbosies tikai operētājsistēmā Windows 10 versija 1803 un vecākas versijas.
Konfigurējiet RemoteFX vGPU, izmantojot Hyper-V Manager
Lai konfigurētu RemoteFX vGPU 3D, izmantojot Hyper-V Manager, rīkojieties šādi:
ļaujiet datoram izslēgt šo ierīci
- Apturiet virtuālo mašīnu
- Atveriet Hyper-V Manager un dodieties uz virtuālās mašīnas iestatījumiem.
- Noklikšķiniet uz Pievienot aparatūru.
- Atlasiet RemoteFX 3D grafikas adapteris un pēc tam noklikšķiniet uz Pievienot.
Konfigurējiet RemoteFX vGPU, izmantojot PowerShell cmdlet
- Iespējot-VMRemoteFXPhysicalVideoAdapter
- Pievienojiet VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Jūs varat lasīt vairāk par to šeit Microsoft.
