Microsoft heeft een beveiligingsupdate uitgebracht, KB4571756, die de RemoteFX vGPU - functie zal uitschakelen vanwege een beveiligingsprobleem. Het is van toepassing op Windows 10, versie 2004^{(Windows 10, version 2004)} en alle edities van Windows Server versie 2004.

Na deze update zal elke VM waarop RemoteFX vGPU is ingeschakeld mislukken met de volgende foutberichten:

• De virtuele machine kan niet worden gestart omdat alle voor RemoteFX geschikte GPU's zijn uitgeschakeld in Hyper-V Manager .
• De virtuele machine kan niet worden gestart omdat de server onvoldoende GPU - bronnen heeft.

Zelfs als de eindgebruiker de RemoteFX vGPU opnieuw probeert in te schakelen ,^(RemoteFX) geeft de VM het foutbericht weer:

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

Wat is de RemoteFX vGPU-functie?

Bij het uitvoeren van virtuele machines kunt u met de functie RemoteFX v GPU de fysieke GPU delen . De functie past goed wanneer fysieke GPU een te grote bron is, maar in plaats daarvan kunnen alle VM's de ^(VMs)GPU dynamisch delen voor hun werklast. Het voordeel is natuurlijk de verlaging van de kosten van de GPU en de afnemende CPU- belasting. Als je je wilt voorstellen, is het alsof je meerdere DirectX -applicaties tegelijkertijd op dezelfde fysieke GPU draait . Dus in plaats van 4 GPU's te kopen , één GPUkan helpen, afhankelijk van de werkdruk. Het kwam ook met tegenmaatregelen die het overmatig gebruik van fysieke GPU 's beperkten .

Wat is het beveiligingsprobleem rond RemoteFX vGPU?

RemoteFX vGPU is oud. Het werd geïntroduceerd in Windows 7 en wordt nu geconfronteerd met een kwetsbaarheid voor het uitvoeren van externe code. Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code wanneer Hyper-V^{(Hyper-V RemoteFX)} RemoteFX vGPU op een hostserver invoer van een geverifieerde gebruiker op een gastbesturingssysteem niet correct valideert. Het gebeurt wanneer Hyper-V^{(Hyper-V RemoteFX)} RemoteFX vGPU op een hostserver de invoer van een geverifieerde gebruiker op een gastbesturingssysteem niet correct valideert wanneer een aanvaller een vervaardigde toepassing uitvoert op een gastbesturingssysteem, dat individuele videostuurprogramma's van derden aanvalt die op de Hyper -V gastheer.

Zodra de aanvaller toegang heeft, kan hij elke code op het host-besturingssysteem uitvoeren. Aangezien dit een architectonisch probleem is, is er geen oplossing voor.

Alternatieven voor RemoteFX vGPU

De enige optie is om een ​​alternatieve vGPU te gebruiken, die afkomstig kan zijn van toepassingen van derden of Microsoft stelt voor om Discrete Device Assignment ( DDA ) te gebruiken. Hiermee kunt u het volledige PCIe-apparaat^{(PCIe Device)} in een VM plaatsen. U kunt niet alleen toegang tot grafische^(Graphics) auto's toestaan, maar u kunt ook NVMe- opslag delen.

Het grootste voordeel van DDA behalve dat het veilig is, is het niet nodig om stuurprogramma's op de host te installeren voordat het apparaat binnen de VM wordt gemount. Zolang de VM de PCIe-locatie^{(PCIe Location)} van het apparaat kan identificeren , kan het pad^(Path) worden bepaald voor de VM om het te koppelen. Kortom, door DDA door een GPU aan een VM door te geven, kan het native GPU -stuurprogramma binnen de VM en alle mogelijkheden worden gebruikt. Dat omvat DirectX 12 , CUDA , enz., wat niet mogelijk was met RemoteFX v GPU .

Hoe RemoteFX vGPU opnieuw in te schakelen

Microsoft waarschuwt duidelijk dat u de RemoteFX vGPU niet zou moeten gebruiken ,^(RemoteFX) maar als het toch moet, is er een manier om het op eigen risico weer in te schakelen.

Ervan uitgaande dat u de RemoteFX vGPU 3D-adapter al hebt geconfigureerd ,^(RemoteFX) zijn hier de details die alleen werken op Windows 10 , versie 1803 en eerdere versies

RemoteFX vGPU configureren met Hyper-V Manager

Volg deze stappen om de RemoteFX^(RemoteFX) vGPU 3D te configureren met behulp van Hyper-V Manager :

• Stop de virtuele machine
• Open Hyper-V Manager en navigeer naar  VM-instellingen^{(VM Settings)} .
• Klik op Hardware toevoegen.
• Selecteer RemoteFX 3D grafische adapter^{(Graphics Adapter)} en selecteer vervolgens  Toevoegen^(Add) .

RemoteFX vGPU configureren met PowerShell - cmdlets

• Inschakelen-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Je kunt er hier meer over lezen op Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a securitу update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Werk-/schoolaccounts gebruiken en toevoegen aan de Microsoft Authenticator-app

• Verwisselbare opslagklassen en toegang uitschakelen in Windows 10

• Bestanden permanent verwijderen met gratis File Shredder-software voor Windows

• Tiny Security Suite helpt je bij het versleutelen, vernietigen en beschermen van bestanden op je pc

• Hoe de Windows Security-app opnieuw in te stellen in Windows 11/10

• Beste gratis internetbeveiligingssuite-software voor pc met Windows 11/10

• Hoe de accounts te vinden die zijn gekoppeld aan e-mailadres en telefoonnummer

• Met SSuite Picsel Security kunt u berichten in afbeeldingen versleutelen

• OpenDNS Review - Gratis DNS met ouderlijk toezicht en snelheid

• Hoe websites veilig te houden: bedreigingen en omgaan met kwetsbaarheden

• 10 beste zoominstellingen voor beveiliging en privacy

• Beveiliging in één oogopslag pagina in Windows Beveiliging is leeg in Windows 11/10

• Uw IT-beheerder heeft Windows-beveiliging uitgeschakeld

• Hoe te voorkomen dat gebruikers de SmartScreen-waarschuwing in Edge omzeilen

• Netcam Studio: alles-in-één bewakingssysteem voor Windows

• Hoe voorkom je dat je via je eigen computer wordt bekeken?

• De Windows Security Center-service kan niet worden gestart

• Emsisoft Browser Security blokkeert malware en phishing-aanvallen

• Wat is een SMB-poort? Waar worden poort 445 en poort 139 voor gebruikt?

• LinkedIn Aanmelden en inloggen Beveiligings- en privacytips