Windows 10 tắt hỗ trợ RemoteFX vGPU; Bạn có thể bật lại không?

Windows 10 tắt hỗ trợ RemoteFX vGPU; Bạn có thể bật lại không? Là một chuyên gia CNTT, tôi thường được hỏi về những tính năng nào trong Windows 10 có thể bị tắt hoặc tắt. Trong hầu hết các trường hợp, câu trả lời là 'còn tùy.' Ví dụ: bạn có thể tắt Tường lửa của Windows, nhưng làm như vậy có thể khiến máy tính của bạn dễ bị tấn công. Trong trường hợp RemoteFX vGPU, câu trả lời đơn giản hơn một chút. Microsoft đã quyết định tắt tính năng này theo mặc định trong Windows 10 và không có cách nào để bật lại tính năng này. RemoteFX vGPU là gì? RemoteFX vGPU là một tính năng cho phép chia sẻ GPU vật lý giữa nhiều máy ảo. Nó thường được sử dụng trong trường hợp cần đồ họa cao cấp, chẳng hạn như để chỉnh sửa video hoặc chơi trò chơi. Tại sao Microsoft lại vô hiệu hóa nó? Microsoft chưa đưa ra lý do cụ thể về việc tắt RemoteFX vGPU trong Windows 10. Tuy nhiên, có khả năng quyết định được đưa ra vì lý do hiệu suất hoặc bảo mật. Hậu quả của việc tắt RemoteFX vGPU là gì? Đối với hầu hết người dùng, việc tắt RemoteFX vGPU sẽ không có tác dụng đáng chú ý. Tuy nhiên, nếu bạn đang dựa vào tính năng này, bạn có thể cần tìm một giải pháp thay thế. Bạn có bất cứ đề nghị cho các giải pháp thay thế? Nếu cần đồ họa cao cấp cho máy ảo, bạn có thể sử dụng GPU vật lý không dùng chung với các máy ảo khác. Ngoài ra, bạn có thể sử dụng giải pháp dựa trên phần mềm như NVIDIA GRID.

Microsoft đã phát hành bản cập nhật bảo mật KB4571756 sẽ vô hiệu hóa RemoteFX vGPU tính năng do một lỗ hổng bảo mật. Nó đề cập đến Windows 10, phiên bản 2004 và tất cả các phiên bản của Windows Server phiên bản 2004.

Cập nhật Windows VGPU RemoteFX

Đăng bản cập nhật này, mọi máy ảo có bật RemoteFX vGPU sẽ gặp sự cố với các thông báo lỗi sau:

Không thể khởi động máy ảo vì tất cả các GPU hỗ trợ RemoteFX đều bị tắt trong Trình quản lý Hyper-V.
Không thể khởi động máy ảo vì máy chủ không có đủ tài nguyên GPU.

Ngay cả khi người dùng cuối cố gắng kích hoạt lại RemoteFX vGPU, máy ảo sẽ hiển thị thông báo lỗi:

Chúng tôi không còn hỗ trợ bộ điều hợp video RemoteFX 3D nữa. Nếu bạn vẫn đang sử dụng bộ điều hợp này, bạn có thể gặp rủi ro về bảo mật.

Tính năng vGPU RemoteFX là gì?

Khi chạy máy ảo , tính năng RemoteFX vGPU cho phép bạn chia sẻ GPU vật lý. Tính năng này rất phù hợp khi GPU vật lý sử dụng quá nhiều tài nguyên, nhưng thay vào đó, tất cả các máy ảo có thể tự động chia sẻ GPU cho khối lượng công việc của chúng. Tất nhiên, ưu điểm là giảm giá thành của GPU và giảm tải cho CPU. Nếu bạn muốn hình dung, nó giống như chạy đồng thời nhiều ứng dụng DirectX trên cùng một GPU vật lý. Vì vậy, thay vì mua 4 GPU, một GPU có thể hữu ích, tùy thuộc vào khối lượng công việc. Các biện pháp đối phó cũng được cung cấp để hạn chế việc sử dụng quá nhiều GPU vật lý.

Lỗ hổng bảo mật RemoteFX vGPU là gì?

RemoteFX vGPU không được dùng nữa. Nó được giới thiệu trong Windows 7 và hiện đang phải đối mặt với lỗ hổng thực thi mã từ xa. Lỗ hổng thực thi mã từ xa tồn tại khi Hyper-V RemoteFX vGPU trên máy chủ lưu trữ không thể xác thực hợp lệ đầu vào từ người dùng được xác thực trong hệ điều hành khách. Điều này xảy ra khi vGPU Hyper-V RemoteFX trên máy chủ lưu trữ không thể xác thực hợp lệ đầu vào từ người dùng được xác thực trong hệ điều hành khách khi kẻ tấn công khởi chạy một ứng dụng được tạo thủ công trong hệ điều hành khách để tấn công từng trình điều khiển video của bên thứ ba chạy trên Hyper. -V chủ nhà.

Khi kẻ tấn công giành được quyền truy cập, chúng có thể chạy bất kỳ mã nào trên Hệ điều hành máy chủ. Vì đây là sự cố kiến trúc nên không có cách nào khắc phục.

Các tùy chọn thay thế cho RemoteFX vGPU

Tùy chọn duy nhất là sử dụng một vGPU thay thế có thể từ các ứng dụng của bên thứ ba hoặc Microsoft đề xuất sử dụng Phân công thiết bị rời (DDA). Điều này cho phép bạn kết hợp toàn bộ thiết bị PCIe vào một máy ảo. Bạn không chỉ có thể cho phép truy cập vào ô tô đồ họa mà còn có thể chia sẻ bộ lưu trữ NVMe.

Ưu điểm lớn nhất của DDA, ngoài tính bảo mật, là không cần cài đặt trình điều khiển trên máy chủ trước khi thiết bị được kết nối với máy ảo. Nếu VM có thể xác định vị trí của thiết bị PCIe, thì nó có thể xác định đường dẫn mà VM sẽ gắn thiết bị đó. Nói tóm lại, DDA chuyển GPU tới VM cho phép trình điều khiển GPU gốc được sử dụng trong VM và tất cả các khả năng. Điều này bao gồm DirectX 12, CUDA, v.v. không thể thực hiện được với RemoteFX vGPU.

Cách bật lại RemoteFX vGPU

Microsoft cảnh báo rõ ràng rằng bạn không nên sử dụng RemoteFX vGPU, nhưng nếu bạn làm như vậy, có một cách để bạn tự chịu rủi ro khi kích hoạt lại nó.

Giả sử bạn đã định cấu hình bộ điều hợp RemoteFX vGPU 3D, đây là thông tin chi tiết sẽ chỉ hoạt động trên Windows 10 phiên bản 1803 trở về trước.