O Windows 10 desativa o suporte RemoteFX vGPU; Você pode ligá-lo novamente?

O Windows 10 desativa o suporte RemoteFX vGPU; Você pode ligá-lo novamente? Como especialista em TI, sempre me perguntam quais recursos do Windows 10 podem ser desativados ou desativados. Na maioria dos casos, a resposta é 'depende'. Por exemplo, você pode desabilitar o Firewall do Windows, mas isso pode deixar seu computador vulnerável a ataques. No caso do RemoteFX vGPU, a resposta é um pouco mais direta. A Microsoft decidiu desativar o recurso por padrão no Windows 10 e não há como ativá-lo novamente. O que é RemoteFX vGPU? RemoteFX vGPU é um recurso que permite que uma GPU física seja compartilhada entre várias máquinas virtuais. É normalmente usado em casos em que são necessários gráficos de alta qualidade, como para edição de vídeo ou jogos. Por que a Microsoft está desabilitando isso? A Microsoft não forneceu um motivo específico para desabilitar o RemoteFX vGPU no Windows 10. No entanto, é provável que a decisão tenha sido tomada por motivos de desempenho ou segurança. Quais são as consequências de desabilitar o RemoteFX vGPU? Para a maioria dos usuários, desabilitar o RemoteFX vGPU não terá nenhum efeito perceptível. No entanto, se você estava contando com o recurso, pode ser necessário encontrar uma solução alternativa. Você tem alguma sugestão de soluções alternativas? Se você precisar de gráficos de ponta para uma máquina virtual, poderá usar uma GPU física que não seja compartilhada com outras máquinas virtuais. Como alternativa, você pode usar uma solução baseada em software, como NVIDIA GRID.

A Microsoft lançou a atualização de segurança KB4571756 que desativará RemoteFX vGPU devido a uma vulnerabilidade de segurança. Isso se refere a Windows 10, versão 2004 e todas as edições do Windows Server versão 2004.

rr_ssl_version_or_cipher_mismatch

Atualização do Windows VGPU RemoteFX

Poste esta atualização, qualquer VM com RemoteFX vGPU ativado falhará com as seguintes mensagens de erro:

A máquina virtual não pode ser iniciada porque todas as GPUs habilitadas para RemoteFX estão desabilitadas no Hyper-V Manager.
A máquina virtual não pode ser iniciada porque o servidor não possui recursos de GPU suficientes.

Mesmo que o usuário final tente reativar o RemoteFX vGPU, a máquina virtual exibirá uma mensagem de erro:

Não oferecemos mais suporte ao adaptador de vídeo 3D RemoteFX. Se você ainda estiver usando este adaptador, poderá estar em risco de segurança.

O que é o recurso vGPU RemoteFX?

ao correr Máquinas virtuais , o recurso RemoteFX vGPU permite que você compartilhe uma GPU física. Esse recurso é adequado quando a GPU física é um recurso muito grande, mas, em vez disso, todas as VMs podem compartilhar dinamicamente a GPU para sua carga de trabalho. A vantagem, claro, é reduzir o custo da GPU e reduzir a carga na CPU. Se você quiser imaginar, é como executar vários aplicativos DirectX na mesma GPU física ao mesmo tempo. Portanto, em vez de comprar 4 GPUs, uma GPU pode ajudar, dependendo da carga de trabalho. Contramedidas também foram fornecidas para limitar o uso excessivo da GPU física.

você deve desbloquear este editor para executar este software

Qual é a vulnerabilidade de segurança RemoteFX vGPU?

RemoteFX vGPU está obsoleto. Ele foi introduzido no Windows 7 e agora enfrenta uma vulnerabilidade de execução remota de código. Existe uma vulnerabilidade de execução remota de código quando o Hyper-V RemoteFX vGPU no servidor host não pode validar corretamente a entrada de um usuário autenticado no sistema operacional convidado. Isso acontece quando o Hyper-V RemoteFX vGPU no servidor host falha ao validar corretamente a entrada de um usuário autenticado no sistema operacional convidado quando um invasor inicia um aplicativo criado no sistema operacional convidado que ataca drivers de vídeo individuais de terceiros em execução no Hyper. -V host.

Depois que um invasor obtém acesso, ele pode executar qualquer código no sistema operacional host. Como esse é um problema de arquitetura, não há como corrigi-lo.

Opções alternativas para RemoteFX vGPU

A única opção é usar uma vGPU alternativa que pode ser de aplicativos de terceiros ou a Microsoft sugere o uso de Atribuição de dispositivo discreta (DDA). Isso permite combinar um dispositivo PCIe inteiro em uma máquina virtual. Você não apenas pode permitir o acesso a carros gráficos, mas também pode compartilhar o armazenamento NVMe.

A maior vantagem do DDA, além de ser seguro, é que não há necessidade de instalar drivers no host antes que o dispositivo seja conectado à máquina virtual. Se a VM puder determinar a localização do dispositivo PCIe, ela poderá determinar o caminho onde a VM o montará. Resumindo, o DDA passando a GPU para a VM permite que o driver nativo da GPU seja usado na VM e todas as possibilidades. Isso inclui DirectX 12, CUDA, etc., o que não era possível com o RemoteFX vGPU.