Windows 10 menonaktifkan dukungan RemoteFX vGPU; Bisakah Anda menyalakannya kembali?

Windows 10 Disables Support



Microsoft tidak lagi mendukung RemoteFX vGPU dimulai dengan Windows 10 2004 karena masalah keamanan. Bisakah dan haruskah itu dihidupkan kembali?

Windows 10 menonaktifkan dukungan RemoteFX vGPU; Bisakah Anda menyalakannya kembali? Sebagai pakar IT, saya sering ditanya tentang fitur apa saja di Windows 10 yang dapat dinonaktifkan atau dimatikan. Dalam kebanyakan kasus, jawabannya adalah 'tergantung.' Misalnya, Anda dapat menonaktifkan Windows Firewall, tetapi hal itu dapat membuat komputer Anda rentan terhadap serangan. Dalam kasus RemoteFX vGPU, jawabannya sedikit lebih mudah. Microsoft telah memutuskan untuk menonaktifkan fitur secara default di Windows 10, dan tidak ada cara untuk mengaktifkannya kembali. Apa itu vGPU RemoteFX? RemoteFX vGPU adalah fitur yang memungkinkan GPU fisik untuk dibagikan di antara beberapa mesin virtual. Ini biasanya digunakan dalam kasus di mana grafik kelas atas diperlukan, seperti untuk mengedit video atau bermain game. Mengapa Microsoft menonaktifkannya? Microsoft belum memberikan alasan khusus untuk menonaktifkan RemoteFX vGPU di Windows 10. Namun, kemungkinan keputusan itu dibuat karena alasan kinerja atau keamanan. Apa konsekuensi menonaktifkan RemoteFX vGPU? Untuk sebagian besar pengguna, menonaktifkan RemoteFX vGPU tidak akan memberikan efek yang nyata. Namun, jika Anda mengandalkan fitur tersebut, Anda mungkin perlu mencari solusi alternatif. Apakah Anda punya saran untuk solusi alternatif? Jika Anda memerlukan grafik kelas atas untuk mesin virtual, Anda mungkin dapat menggunakan GPU fisik yang tidak digunakan bersama dengan mesin virtual lainnya. Sebagai alternatif, Anda dapat menggunakan solusi berbasis perangkat lunak seperti NVIDIA GRID.



Microsoft telah merilis pembaruan keamanan KB4571756 yang akan dinonaktifkan vGPU RemoteFX fitur karena kerentanan keamanan. Itu mengacu pada Windows 10, versi 2004 dan semua edisi Windows Server versi 2004.







Pembaruan Windows VGPU RemoteFX





Posting pembaruan ini, setiap VM dengan RemoteFX vGPU diaktifkan akan macet dengan pesan kesalahan berikut:



  • Mesin virtual tidak dapat dijalankan karena semua GPU yang mengaktifkan RemoteFX dinonaktifkan di Hyper-V Manager.
  • Mesin virtual tidak dapat dijalankan karena server tidak memiliki sumber daya GPU yang cukup.

Bahkan jika pengguna akhir mencoba mengaktifkan kembali RemoteFX vGPU, mesin virtual akan menampilkan pesan kesalahan:

Kami tidak lagi mendukung adaptor video 3D RemoteFX. Jika Anda masih menggunakan adaptor ini, Anda mungkin menghadapi risiko keamanan.

Apa itu fitur vGPU RemoteFX?

Saat berlari Mesin virtual , fitur RemoteFX vGPU memungkinkan Anda berbagi GPU fisik. Fitur ini sangat cocok ketika GPU fisik terlalu banyak sumber daya, tetapi semua VM dapat secara dinamis membagikan GPU untuk beban kerja mereka. Keuntungannya tentu saja untuk menekan biaya GPU dan mengurangi beban pada CPU. Jika Anda ingin membayangkannya, ini seperti menjalankan beberapa aplikasi DirectX pada GPU fisik yang sama secara bersamaan. Jadi daripada membeli 4 GPU, satu GPU bisa membantu, tergantung beban kerja. Penanggulangan juga diberikan untuk membatasi penggunaan GPU fisik yang berlebihan.



Apa kerentanan keamanan RemoteFX vGPU?

RemoteFX vGPU sudah tidak digunakan lagi. Itu diperkenalkan di Windows 7 dan sekarang menghadapi kerentanan eksekusi kode jarak jauh. Kerentanan eksekusi kode jarak jauh muncul saat vGPU Hyper-V RemoteFX di server host tidak dapat memvalidasi input dengan benar dari pengguna terotentikasi di sistem operasi tamu. Ini terjadi ketika Hyper-V RemoteFX vGPU di server host gagal memvalidasi input dengan benar dari pengguna terotentikasi di sistem operasi tamu saat penyerang meluncurkan aplikasi buatan di OS tamu yang menyerang driver video pihak ketiga yang berjalan di Hyper. -V tuan rumah.

Setelah penyerang mendapatkan akses, mereka dapat menjalankan kode apa pun di OS host. Karena ini adalah masalah arsitektural, tidak ada cara untuk memperbaikinya.

Opsi alternatif untuk RemoteFX vGPU

Satu-satunya pilihan adalah menggunakan vGPU alternatif yang bisa dari aplikasi pihak ketiga atau Microsoft menyarankan menggunakan Penetapan Perangkat Diskrit (DDA). Ini memungkinkan Anda menggabungkan seluruh perangkat PCIe ke dalam mesin virtual. Anda tidak hanya dapat mengizinkan akses ke mobil grafis, tetapi Anda juga dapat berbagi penyimpanan NVMe.

Keuntungan terbesar DDA, selain aman, adalah tidak perlu menginstal driver pada host sebelum perangkat terhubung ke mesin virtual. Jika VM dapat menentukan lokasi perangkat PCIe, VM dapat menentukan jalur tempat VM akan memasangnya. Singkatnya, DDA meneruskan GPU ke VM memungkinkan driver GPU asli untuk digunakan di VM dan semua kemungkinannya. Ini termasuk DirectX 12, CUDA, dll. yang tidak dimungkinkan dengan vGPU RemoteFX.

Cara mengaktifkan kembali RemoteFX vGPU

Microsoft dengan jelas memperingatkan bahwa Anda tidak boleh menggunakan RemoteFX vGPU, tetapi jika Anda melakukannya, ada cara untuk mengaktifkannya kembali dengan risiko Anda sendiri.

Dengan asumsi Anda telah mengonfigurasi adaptor 3D RemoteFX vGPU, berikut adalah detail yang hanya akan berfungsi pada Windows 10 versi 1803 dan sebelumnya.

Konfigurasikan RemoteFX vGPU menggunakan Hyper-V Manager

Untuk mengonfigurasi RemoteFX vGPU 3D menggunakan Hyper-V Manager, ikuti langkah-langkah berikut:

  • Hentikan mesin virtual
  • Buka Hyper-V Manager dan arahkan ke pengaturan mesin virtual.
  • Klik Tambahkan Perangkat Keras.
  • Pilih RemoteFX 3D Graphics Adapter, lalu klik Add.

Konfigurasikan RemoteFX vGPU menggunakan cmdlet PowerShell

  • Aktifkan-VMRemoteFXPhysicalVideoAdapter
  • Tambahkan VMRemoteFx3dVideoAdapter
  • Dapatkan-VMRemoteFx3dVideoAdapter
  • Set-VMRemoteFx3dVideoAdapter
  • Dapatkan-VMRemoteFXPhysicalVideoAdapter
Unduh Alat Perbaikan PC untuk menemukan dan memperbaiki kesalahan Windows secara otomatis

Anda dapat membaca lebih lanjut tentang hal itu di sini di Microsoft.

Pesan Populer