Sigurnost

Windows 10 onemogućava podršku za RemoteFX vGPU; Možete li ga ponovo omogućiti?

Windows 10 onemogućava podršku za RemoteFX vGPU; Možete li ga ponovo omogućiti?

Microsoft je objavio sigurnosno ažuriranje - KB4571756 - koje će onemogućiti RemoteFX vGPU značajka zbog sigurnosne ranjivosti. Primjenjuje se na Windows 10, inačica 2004 i sva izdanja Windows Server verzije 2004.

Objavi ovo ažuriranje, bilo koji VM koji ima omogućeni RemoteFX vGPU neće uspjeti sa sljedećim porukama pogreške:

Čak i ako krajnji korisnik pokuša ponovno omogućiti RemoteFX vGPU, VM će prikazati poruku o pogrešci-

Više ne podržavamo RemoteFX 3D video adapter. Ako i dalje koristite ovaj adapter, mogli biste postati osjetljivi na sigurnosni rizik.

Što je značajka RemoteFX vGPU?

Kada pokrećete virtualne strojeve, značajka RemoteFX vGPU omogućuje vam dijeljenje fizičkog GPU-a. Značajka se dobro uklapa kad je fizički GPU preveliki resurs, ali umjesto toga, svi VM-ovi mogu dinamički dijeliti GPU za svoje radno opterećenje. Prednost je, naravno, smanjenje troškova GPU-a i smanjenje opterećenja procesora. Ako želite zamisliti, to je poput istodobnog pokretanja više DirectX aplikacija na istom fizičkom GPU-u.  Dakle, umjesto kupnje 4 GPU-a, jedan GPU bi mogao pomoći, ovisno o opterećenju. Došao je i s protumjerama koje su ograničile prekomjernu upotrebu fizičkog GPU-a.

Koja je sigurnosna ranjivost oko RemoteFX vGPU?

RemoteFX vGPU je star. Predstavljen je u sustavu Windows 7, a sada se suočava s ranjivošću daljinskog izvršavanja koda. Ranjivost udaljenog izvršavanja koda postoji kada Hyper-V RemoteFX vGPU na host poslužitelju ne uspije pravilno provjeriti unos ovjerenog korisnika u gostujućem operativnom sustavu. To se događa kada Hyper-V RemoteFX vGPU na host poslužitelju ne uspije pravilno provjeriti unos ovjerenog korisnika na gostujućem operativnom sustavu kada napadač pokrene izrađenu aplikaciju na gostujućem OS-u, koji napada pojedine nezavisne upravljačke programe za video koji rade na Hyper-u. -V domaćin.

Nakon što napadač ima pristup, može pokrenuti bilo koji kod na glavnom OS-u. Budući da se radi o arhitektonskom pitanju, za njega ne postoji rješenje.

Alternative RemoteFX vGPU

Jedina mogućnost je korištenje zamjenskog vGPU-a, koji može biti iz aplikacija treće strane ili Microsoft predlaže upotrebu diskretnog dodjeljivanja uređaja (DDA). Omogućuje vam spajanje PCIe uređaja u VM. Ne samo da možete dopustiti pristup grafičkim automobilima, već možete dijeliti i NVMe pohranu.

Najveća prednost DDA-a, osim što je siguran, nema potrebe za instaliranjem upravljačkih programa na hostu prije nego što se uređaj postavi u VM. Sve dok VM može prepoznati PCIe lokaciju uređaja, može se odrediti put za VM da ga montira. Ukratko, DDA prosljeđivanje GPU-a VM-u omogućuje korištenje izvornog upravljačkog programa GPU-a unutar VM-a i svih mogućnosti. To uključuje DirectX 12, CUDA, itd., što s RemoteFX vGPU nije bilo moguće.

Kako ponovno omogućiti RemoteFX vGPU

Microsoft jasno upozorava da ne biste trebali upotrebljavati RemoteFX vGPU, ali ako morate, postoji način da ga ponovno omogućite na vlastiti rizik.

Pod pretpostavkom da ste već konfigurirali RemoteFX vGPU 3D adapter, evo detalja koji će raditi samo na sustavu Windows 10, verzija 1803 i starije verzije

Konfigurirajte RemoteFX vGPU s Hyper-V Manager

Da biste konfigurirali RemoteFX vGPU 3D pomoću Hyper-V Manager, slijedite ove korake:

Konfigurirajte RemoteFX vGPU pomoću PowerShell cmdlet komandi

Više o tome možete pročitati ovdje na Microsoftu.

Kako pojačati FPS u Linuxu?
FPS je kratica Okviri u sekundi. Zadatak FPS-a je mjerenje broja sličica u reprodukcijama video zapisa ili igranim izvedbama. Jednostavnim riječima, b...
Najpopularnije laboratorijske igre Oculus App
Ako ste vlasnik slušalica Oculus, tada morate biti sigurni u bočno učitavanje. Bočno učitavanje postupak je instaliranja nehranjenog sadržaja na vaše ...
10 najboljih igara za igranje na Ubuntuu
Windows platforma bila je jedna od dominantnih platformi za igre zbog ogromnog postotka igara koje se danas razvijaju kako bi podržavale Windows. Može...