Windows 10 deaktiviert RemoteFX vGPU-Unterstützung; Kannst du es wieder einschalten?

Windows 10 deaktiviert RemoteFX vGPU-Unterstützung; Kannst du es wieder einschalten? Als IT-Experte werde ich oft gefragt, welche Funktionen in Windows 10 deaktiviert oder deaktiviert werden können. In den meisten Fällen lautet die Antwort „es kommt darauf an“. Sie können beispielsweise die Windows-Firewall deaktivieren, dadurch kann Ihr Computer jedoch anfällig für Angriffe werden. Im Fall von RemoteFX vGPU ist die Antwort etwas einfacher. Microsoft hat beschlossen, die Funktion in Windows 10 standardmäßig zu deaktivieren, und es gibt keine Möglichkeit, sie wieder zu aktivieren. Was ist RemoteFX vGPU? RemoteFX vGPU ist eine Funktion, die es ermöglicht, eine physische GPU von mehreren virtuellen Maschinen gemeinsam zu nutzen. Es wird normalerweise in Fällen verwendet, in denen High-End-Grafiken benötigt werden, z. B. für die Videobearbeitung oder Spiele. Warum deaktiviert Microsoft es? Microsoft hat keinen konkreten Grund für die Deaktivierung von RemoteFX vGPU in Windows 10 angegeben. Es ist jedoch wahrscheinlich, dass die Entscheidung aus Leistungs- oder Sicherheitsgründen getroffen wurde. Was sind die Folgen der Deaktivierung von RemoteFX vGPU? Für die meisten Benutzer hat das Deaktivieren von RemoteFX vGPU keine spürbaren Auswirkungen. Wenn Sie sich jedoch auf die Funktion verlassen haben, müssen Sie möglicherweise eine alternative Lösung finden. Haben Sie Vorschläge für alternative Lösungen? Wenn Sie High-End-Grafik für eine virtuelle Maschine benötigen, können Sie möglicherweise eine physische GPU verwenden, die nicht mit anderen virtuellen Maschinen geteilt wird. Alternativ können Sie eine softwarebasierte Lösung wie NVIDIA GRID verwenden.

Microsoft hat das Sicherheitsupdate KB4571756 veröffentlicht, das deaktiviert wird RemoteFX-vGPU Funktion aufgrund einer Sicherheitslücke. Es bezieht sich auf Windows 10, Version 2004 und alle Editionen von Windows Server Version 2004.

rr_ssl_version_or_cipher_mismatch

Nach diesem Update stürzt jede VM mit aktivierter RemoteFX vGPU mit den folgenden Fehlermeldungen ab:

• Die virtuelle Maschine kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs im Hyper-V-Manager deaktiviert sind.
• Die virtuelle Maschine kann nicht gestartet werden, da der Server nicht über genügend GPU-Ressourcen verfügt.

Selbst wenn der Endbenutzer versucht, die RemoteFX vGPU erneut zu aktivieren, zeigt die virtuelle Maschine eine Fehlermeldung an:

Wir unterstützen den RemoteFX 3D-Videoadapter nicht mehr. Wenn Sie diesen Adapter weiterhin verwenden, besteht möglicherweise ein Sicherheitsrisiko.

Was ist die vGPU RemoteFX-Funktion?

Beim Laufen Virtuelle Maschinen , ermöglicht Ihnen die RemoteFX vGPU-Funktion die gemeinsame Nutzung einer physischen GPU. Diese Funktion ist gut geeignet, wenn die physische GPU eine zu große Ressource darstellt, aber stattdessen alle VMs die GPU für ihre Arbeitslast dynamisch gemeinsam nutzen können. Der Vorteil besteht natürlich darin, die Kosten für die GPU zu senken und die Belastung der CPU zu verringern. Wenn Sie sich das vorstellen möchten, ist es so, als würden mehrere DirectX-Anwendungen gleichzeitig auf derselben physischen GPU ausgeführt. Anstatt also 4 GPUs zu kaufen, kann je nach Auslastung eine GPU helfen. Es wurden auch Gegenmaßnahmen bereitgestellt, um die übermäßige Nutzung der physischen GPU zu begrenzen.

Sie müssen diesen Publisher entsperren, um diese Software ausführen zu können

Was ist die vGPU-Sicherheitslücke von RemoteFX?

RemoteFX vGPU ist veraltet. Es wurde in Windows 7 eingeführt und ist nun mit einer Sicherheitsanfälligkeit bezüglich Remotecodeausführung konfrontiert. Es liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor, wenn die Hyper-V RemoteFX vGPU auf dem Hostserver die Eingabe eines authentifizierten Benutzers im Gastbetriebssystem nicht ordnungsgemäß validieren kann. Dies geschieht, wenn die Hyper-V RemoteFX vGPU auf dem Hostserver die Eingabe eines authentifizierten Benutzers im Gastbetriebssystem nicht ordnungsgemäß validiert, wenn ein Angreifer eine gestaltete Anwendung im Gastbetriebssystem startet, die einzelne Videotreiber von Drittanbietern angreift, die auf Hyper ausgeführt werden. -V Host.

Sobald ein Angreifer Zugriff erhält, kann er beliebigen Code auf dem Host-Betriebssystem ausführen. Da dies ein architektonisches Problem ist, gibt es keine Möglichkeit, es zu beheben.

Alternative Optionen für RemoteFX vGPU

Die einzige Option besteht darin, eine alternative vGPU zu verwenden, die von Anwendungen von Drittanbietern stammen könnte, oder Microsoft schlägt die Verwendung von Discrete Device Assignment (DDA) vor. Auf diese Weise können Sie ein ganzes PCIe-Gerät zu einer virtuellen Maschine kombinieren. Sie können nicht nur den Zugriff auf grafische Autos erlauben, sondern auch NVMe-Speicher freigeben.

Der größte Vorteil von DDA besteht neben der Sicherheit darin, dass keine Treiber auf dem Host installiert werden müssen, bevor das Gerät mit der virtuellen Maschine verbunden wird. Wenn die VM den Standort des PCIe-Geräts bestimmen kann, kann sie den Pfad bestimmen, an dem die VM es mounten wird. Kurz gesagt, die DDA-Übergabe der GPU an die VM ermöglicht die Verwendung des nativen GPU-Treibers in der VM und alle Möglichkeiten. Dazu gehören DirectX 12, CUDA usw., was mit der RemoteFX vGPU nicht möglich war.

Freeware gegen Shareware

So aktivieren Sie RemoteFX vGPU erneut

Microsoft warnt eindeutig davor, die RemoteFX vGPU zu verwenden, aber wenn Sie dies tun, gibt es eine Möglichkeit, sie auf eigenes Risiko wieder zu aktivieren.

Angenommen, Sie haben den RemoteFX vGPU 3D-Adapter bereits konfiguriert, hier sind die Details, die nur unter Windows 10 Version 1803 und früher funktionieren.

Konfigurieren Sie RemoteFX vGPU mit Hyper-V Manager

Gehen Sie folgendermaßen vor, um RemoteFX vGPU 3D mit Hyper-V Manager zu konfigurieren:

• Stoppen Sie die virtuelle Maschine
• Öffnen Sie den Hyper-V-Manager und navigieren Sie zu den Einstellungen der virtuellen Maschine.
• Klicken Sie auf Hardware hinzufügen.
• Wählen Sie RemoteFX 3D Graphics Adapter und klicken Sie dann auf Add.

Konfigurieren Sie RemoteFX vGPU mit PowerShell-Cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Fügen Sie VMRemoteFx3dVideoAdapter hinzu
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Sie können mehr lesen darüber hier bei Microsoft.