Microsoft , bir güvenlik açığı nedeniyle ^(Microsoft)RemoteFX vGPU özelliğini devre dışı bırakacak bir güvenlik güncelleştirmesi (KB4571756) yayımladı . Windows 10, sürüm 2004^{(Windows 10, version 2004)} ve tüm Windows Server sürüm 2004 sürümleri için geçerlidir .

Bu güncellemeyi yayınlayın, RemoteFX vGPU'nun etkinleştirildiği tüm sanal makineler aşağıdaki hata iletileriyle başarısız olur:

• RemoteFX özellikli tüm GPU'lar ^(GPUs)Hyper-V Yöneticisi'nde^{(Hyper-V Manager)} devre dışı bırakıldığından sanal makine başlatılamıyor .
• Sunucunun GPU kaynakları yetersiz olduğundan sanal makine başlatılamıyor.

Son kullanıcı RemoteFX^(RemoteFX) vGPU'yu yeniden etkinleştirmeye çalışsa bile , VM hata mesajını görüntüler—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

RemoteFX vGPU özelliği nedir?

Sanal Makineleri çalıştırırken , RemoteFX v GPU özelliği, fiziksel GPU'yu^(GPU) paylaşmanıza olanak tanır . Bu özellik, fiziksel GPU çok fazla kaynak olduğunda işe yarar, ancak bunun yerine tüm VM'ler^(VMs) iş yükleri için GPU'yu^(GPU) dinamik olarak paylaşabilir . Avantajı, elbette, GPU maliyetindeki azalma ve ^(GPU)CPU yükünün azalmasıdır . Hayal etmek isterseniz , aynı fiziksel GPU üzerinde aynı anda birden fazla DirectX uygulamasını çalıştırmak gibidir . Yani 4 GPU^(GPUs) satın almak yerine bir GPUiş yüküne bağlı olarak yardımcı olabilir. Ayrıca, fiziksel GPU'nun^(GPU) aşırı kullanımını kısıtlayan önlemlerle birlikte geldi .

RemoteFX vGPU'nun etrafındaki güvenlik açığı nedir?

RemoteFX vGPU eski. Windows 7'de^{(Windows 7)} tanıtıldı ve şimdi bir uzaktan kod yürütme güvenlik açığıyla karşı karşıya. Bir ana sunucudaki Hyper-V RemoteFX vGPU, konuk işletim sistemindeki kimliği doğrulanmış bir kullanıcıdan gelen girişi düzgün şekilde doğrulayamadığında bir uzaktan kod yürütme güvenlik açığı bulunmaktadır . Bu , bir saldırgan konuk işletim sisteminde Hyper-V RemoteFX vGPU'nun kimliği doğrulanmış bir kullanıcıdan gelen girişi düzgün bir şekilde doğrulayamadığında, bir konuk işletim sisteminde Hyper-V RemoteFX vGPU'nun Hyper üzerinde çalışan ayrı ayrı video sürücülerine saldıran hazırlanmış bir uygulama çalıştırdığında meydana gelir . -V^(Hyper-V) ev sahibi.

Saldırganın erişimi olduğunda, ana bilgisayar işletim sisteminde herhangi bir kodu çalıştırabilir. Bu mimari bir sorun olduğundan, bunun için bir düzeltme yoktur.

RemoteFX vGPU'ya alternatifler

Tek seçenek, üçüncü taraf uygulamalardan olabilecek veya Microsoft'un ^(Microsoft)Ayrık Aygıt Atama^{(Discrete Device Assignment)} ( DDA ) kullanılmasını önerdiği alternatif bir vGPU kullanmaktır . PCIe Aygıtının^{(PCIe Device)} tamamını bir VM'ye dönüştürmenize olanak tanır . Yalnızca Graphics araçlarına erişime izin vermekle kalmaz, aynı zamanda ^(Graphics)NVMe depolama alanını da paylaşabilirsiniz .

DDA'nın^(DDA) güvenli olmasının dışında en büyük avantajı, cihaz sanal makineye monte edilmeden önce ana bilgisayara sürücü yüklemeye gerek olmamasıdır. VM, cihazın PCIe Konumunu^{(PCIe Location)} tanımlayabildiği sürece, VM'nin onu monte etmesi için Yol^(Path) belirlenebilir. Kısacası, bir GPU'yu^(GPU) bir VM'ye geçiren DDA , yerel GPU sürücüsünün VM ve tüm yetenekler içinde kullanılmasına izin verir. Buna RemoteFX v GPU ile mümkün olmayan ^(GPU)DirectX 12 , CUDA vb . dahildir .

RemoteFX vGPU nasıl yeniden etkinleştirilir

Microsoft , RemoteFX vGPU'yu kullanmamanız gerektiği konusunda açıkça uyarıyor , ancak kullanmak zorunda kalırsanız, riski size ait olmak üzere onu yeniden etkinleştirmenin bir yolu vardır.

RemoteFX vGPU 3D bağdaştırıcısını zaten yapılandırdığınızı varsayarsak , yalnızca Windows 10 , sürüm 1803 ve önceki sürümlerde çalışacak ayrıntıları burada bulabilirsiniz.

RemoteFX vGPU'yu Hyper-V Yöneticisi^{(Hyper-V Manager)} ile yapılandırın

RemoteFX vGPU 3D'yi ^(RemoteFX)Hyper-V Manager kullanarak yapılandırmak için şu adımları izleyin:

• Sanal Makineyi Durdur
• Hyper-V Manager'ı^{(Hyper-V Manager)} açın ve VM Ayarları'na^{(VM Settings)} gidin  .
• Donanım Ekle'ye tıklayın.
• RemoteFX 3D Grafik Bağdaştırıcısı'nı^{(Graphics Adapter)} ve ardından  Ekle'yi^(Add) seçin .

RemoteFX vGPU'yu PowerShell cmdlet'leriyle yapılandırma

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Bununla ilgili daha fazla bilgiyi burada Microsoft'ta^{(about it here on Microsoft.)} okuyabilirsiniz .

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• kullanmak ve Microsoft Authenticator app için Work/School hesaplarını nasıl eklenir

• Çıkarılabilir Depolama sınıfları ve Windows 10 erişimi nasıl devre dışı bırakılır

• Delete Files Permanently Windows için ücretsiz File Shredder software kullanarak

• Tiny Security Suite Bilgisayarınızdaki dosyaları şifrelemenize, parçalamanıza ve korumanıza yardımcı olur

• Windows Security app içinde Windows 10 nasıl sıfırlanır

• IT administrator'unuz Windows Security'u engelledi

• Email address and Phone number ile bağlantılı hesapları nasıl bulabilirsiniz?

• Güvenli ve email account korumak: E-posta kullanıcıları için ipuçları

• Sandboxie Windows 10'de nasıl kullanılır?

• NTFS file İzinleri Nasıl Sıfırlanır Windows 10

• BROWSING Experience Security Check: Tarayıcınız ne kadar güvenli?

• Windows 10'da Kernel Security Check Failure error

• Windows Security icon Taskbar Windows 10'de Windows Security icon nasıl gizlenir veya gösterilir

• Bağlı Are Know - Sizin WiFi Güvenli Nasıl

• NetCam Studio: Hepsi-bir-arada Windows için surveillance system

• Lock desktop Simgeler veya Password Windows'te Uygulamaları Koruyun - Masaock

• Web sitelerinin güvende tutulması nasıl: tehditler ve güvenlik açıkları ile uğraşmak

• Best Windows 10 için ücretsiz Internet Security Suite Software

• Convert tehlikeli PDFs, belgeler ve güvenli dosyaları görüntüler

• Windows Security Center Nasıl Açılır Windows 10