Microsoft har udgivet en sikkerhedsopdatering - KB4571756 - som vil deaktivere RemoteFX vGPU- funktionen på grund af en sikkerhedssårbarhed. Det gælder for Windows 10, version 2004 og alle udgaver af Windows Server version 2004.

Efter denne opdatering vil enhver VM, der har RemoteFX vGPU aktiveret, fejle med følgende fejlmeddelelser:

• Den virtuelle maskine kan ikke startes, fordi alle de RemoteFX-kompatible GPU'er^(GPUs) er deaktiveret i Hyper-V Manager .
• Den virtuelle maskine kan ikke startes, fordi serveren har utilstrækkelige GPU - ressourcer.

Selvom slutbrugeren forsøger at genaktivere RemoteFX vGPU'en, viser VM'en fejlmeddelelsen—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

Hvad er RemoteFX vGPU-funktionen?

Når du kører virtuelle maskiner , lader RemoteFX v GPU -funktionen dig dele den fysiske GPU . Funktionen passer godt, når fysisk GPU er for meget af en ressource, men i stedet kan alle VM'er^(VMs) dynamisk dele GPU'en^(GPU) for deres arbejdsbyrde. Fordelen er selvfølgelig reduktionen i prisen på GPU og faldende CPU- belastning. Hvis du vil forestille dig, er det som at køre flere DirectX- applikationer på samme tid på den samme fysiske GPU . Så i stedet for at købe 4 GPU'er^(GPUs) , en GPUkunne hjælpe, afhængigt af arbejdsbyrden. Det kom også med modforanstaltninger, der begrænsede overforbruget af fysisk GPU .

Hvad er sikkerhedssårbarheden omkring RemoteFX vGPU?

RemoteFX vGPU er gammel. Det blev introduceret i Windows 7 og står nu over for en sårbarhed for fjernudførelse af kode. Der eksisterer en sårbarhed ved fjernudførelse af kode, når Hyper-V RemoteFX vGPU på en værtsserver ikke korrekt validerer input fra en godkendt bruger på et gæsteoperativsystem. Det sker, når Hyper-V RemoteFX vGPU på en værtsserver ikke korrekt validerer input fra en godkendt bruger på et gæsteoperativsystem, når en angriber kører et udformet program på et gæsteoperativsystem, som angriber individuelle tredjeparts videodrivere, der kører på Hyper -V vært.

Når først angriberen har adgang, kan han køre enhver kode på værtens OS. Da dette er et arkitektonisk problem, er der ingen løsning på det.

Alternativer til RemoteFX vGPU

Den eneste mulighed er at bruge en alternativ vGPU, som kunne være fra tredjepartsapplikationer, eller Microsoft foreslår at bruge Discrete Device Assignment ( DDA ). Det giver dig mulighed for at hele PCIe-enheden^{(PCIe Device)} til en VM. Du kan ikke kun give adgang til grafikbiler^(NVMe) , men du kan også dele NVMe^(Graphics) - lager.

Den største fordel ved DDA , udover at det er sikkert, er der ingen grund til at installere drivere på værten, før enheden monteres i VM'en. Så længe VM kan identificere enhedens PCIe-placering^{(PCIe Location)} , kan stien^(Path) bestemmes for VM'en til at montere den. Kort sagt, at DDA overfører en GPU til en VM, gør det muligt for den oprindelige GPU -driver at blive brugt i VM'en og alle muligheder. Det inkluderer DirectX 12 , CUDA osv., hvilket ikke var muligt med RemoteFX v GPU .

Sådan genaktiveres RemoteFX vGPU

Microsoft advarer klart om, at du ikke skal bruge RemoteFX vGPU, men hvis du er nødt til det, er der en måde at aktivere den igen på egen risiko.

Hvis du antager, at du allerede har konfigureret RemoteFX vGPU 3D-adapteren, er her detaljerne, der kun fungerer på Windows 10 , version 1803 og tidligere versioner

Konfigurer RemoteFX vGPU med Hyper-V Manager

Følg disse trin for at konfigurere RemoteFX vGPU 3D ved hjælp af Hyper-V Manager :

• Stop den virtuelle maskine
• Åbn Hyper-V Manager , og naviger til  VM-indstillinger^{(VM Settings)} .
• Klik på Tilføj hardware.
• Vælg RemoteFX 3D- grafikadapter^{(Graphics Adapter)} , og vælg derefter  Tilføj^(Add) .

Konfigurer RemoteFX vGPU med PowerShell - cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Tilføj-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Du kan læse mere om det her på Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security update—KB4571756—which will disable thе RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Sådan bruger og tilføjer du arbejds-/skolekonti til Microsoft Authenticator-appen

• Sådan deaktiverer du flytbare lagerklasser og adgang i Windows 10

• Slet filer permanent ved hjælp af gratis File Shredder-software til Windows

• Tiny Security Suite hjælper dig med at kryptere, makulere og beskytte filer på din pc

• Sådan nulstiller du Windows Security-appen i Windows 11/10

• Rogue Security Software eller Scareware: Hvordan kontrolleres, forhindres, fjernes?

• Sådan aktiveres eller deaktiveres meddelelser fra Windows Security Center

• Sikkerhedstjek af browseroplevelse: Hvor sikker er din browser?

• Sådan forhindrer du brugere i at omgå SmartScreen-advarsel i Edge

• Deaktiver sikkerhedsspørgsmål i Windows 11/10 ved hjælp af et PowerShell-script

• Sådan bruger du GoPro som sikkerhedskamera

• Sådan nulstiller du NTFS-filtilladelser i Windows 10

• Hændelsesrespons forklaret: Stadier og Open Source-software

• 10 bedste zoomindstillinger til sikkerhed og privatliv

• Sådan bruger du Sandboxie på Windows 11/10

• Windows Security siger Ingen sikkerhedsudbydere i Windows 11/10

• Sådan slår du sikkerheds- og vedligeholdelsesmeddelelser fra i Windows 11/10

• Browsersikkerhedstest for at kontrollere, om din browser er sikker

• Konverter potentielt farlige PDF'er, dokumenter og billeder til sikre filer

• Hvad er en SMB-port? Hvad bruges Port 445 og Port 139 til?