Windows 10 désactive la prise en charge de RemoteFX vGPU ; Pouvez-vous le rallumer ?

Windows 10 désactive la prise en charge de RemoteFX vGPU ; Pouvez-vous le rallumer ? En tant qu'expert informatique, on me demande souvent quelles fonctionnalités de Windows 10 peuvent être désactivées ou désactivées. Dans la plupart des cas, la réponse est 'ça dépend'. Par exemple, vous pouvez désactiver le pare-feu Windows, mais cela peut rendre votre ordinateur vulnérable aux attaques. Dans le cas de RemoteFX vGPU, la réponse est un peu plus simple. Microsoft a décidé de désactiver la fonctionnalité par défaut dans Windows 10, et il n'y a aucun moyen de la réactiver. Qu'est-ce que le vGPU RemoteFX ? RemoteFX vGPU est une fonctionnalité qui permet de partager un GPU physique entre plusieurs machines virtuelles. Il est généralement utilisé dans les cas où des graphismes haut de gamme sont nécessaires, comme pour le montage vidéo ou les jeux. Pourquoi Microsoft le désactive-t-il ? Microsoft n'a pas donné de raison spécifique pour désactiver RemoteFX vGPU dans Windows 10. Cependant, il est probable que la décision ait été prise pour des raisons de performances ou de sécurité. Quelles sont les conséquences de la désactivation du vGPU RemoteFX ? Pour la plupart des utilisateurs, la désactivation de RemoteFX vGPU n'aura aucun effet notable. Cependant, si vous comptiez sur la fonctionnalité, vous devrez peut-être trouver une solution alternative. Avez-vous des suggestions de solutions alternatives ? Si vous avez besoin de graphiques haut de gamme pour une machine virtuelle, vous pourrez peut-être utiliser un GPU physique qui n'est pas partagé avec d'autres machines virtuelles. Vous pouvez également utiliser une solution logicielle telle que NVIDIA GRID.

Microsoft a publié la mise à jour de sécurité KB4571756 qui désactivera GPU virtuel RemoteFX fonctionnalité en raison d'une faille de sécurité. Ça fait référence à Windows 10, version 2004 et toutes les éditions de Windows Server version 2004.

rr_ssl_version_or_cipher_mismatch

Mise à jour Windows VGPU RemoteFX

Après cette mise à jour, toute machine virtuelle avec RemoteFX vGPU activé plantera avec les messages d'erreur suivants :

La machine virtuelle ne peut pas être démarrée car tous les GPU compatibles RemoteFX sont désactivés dans Hyper-V Manager.
La machine virtuelle ne peut pas être démarrée car le serveur ne dispose pas de suffisamment de ressources GPU.

Même si l'utilisateur final tente de réactiver le vGPU RemoteFX, la machine virtuelle affichera un message d'erreur :

Nous ne prenons plus en charge l'adaptateur vidéo 3D RemoteFX. Si vous utilisez toujours cet adaptateur, vous risquez d'être en danger.

Qu'est-ce que la fonctionnalité vGPU RemoteFX ?

Lors de la course Machines virtuelles , la fonctionnalité vGPU RemoteFX vous permet de partager un GPU physique. Cette fonctionnalité est bien adaptée lorsque le GPU physique est une ressource trop importante, mais à la place, toutes les machines virtuelles peuvent partager dynamiquement le GPU pour leur charge de travail. L'avantage, bien sûr, est de réduire le coût du GPU et de réduire la charge sur le CPU. Si vous voulez imaginer, c'est comme exécuter plusieurs applications DirectX sur le même GPU physique en même temps. Ainsi, au lieu d'acheter 4 GPU, un GPU peut aider, en fonction de la charge de travail. Des contre-mesures ont également été fournies pour limiter l'utilisation excessive du GPU physique.

debe desbloquear este editor para ejecutar este software

Quelle est la vulnérabilité de sécurité RemoteFX vGPU ?

Le vGPU RemoteFX est obsolète. Il a été introduit dans Windows 7 et fait maintenant face à une vulnérabilité d'exécution de code à distance. Une vulnérabilité d'exécution de code à distance existe lorsque le vGPU Hyper-V RemoteFX sur le serveur hôte ne peut pas valider correctement l'entrée d'un utilisateur authentifié dans le système d'exploitation invité. Cela se produit lorsque le vGPU Hyper-V RemoteFX sur le serveur hôte ne parvient pas à valider correctement l'entrée d'un utilisateur authentifié dans le système d'exploitation invité lorsqu'un attaquant lance une application spécialement conçue dans le système d'exploitation invité qui attaque des pilotes vidéo tiers individuels exécutés sur Hyper. -V hôte.

Une fois qu'un attaquant y a accès, il peut exécuter n'importe quel code sur le système d'exploitation hôte. Comme il s'agit d'un problème d'architecture, il n'y a aucun moyen de le résoudre.

Options alternatives pour RemoteFX vGPU

La seule option consiste à utiliser un vGPU alternatif qui pourrait provenir d'applications tierces ou Microsoft suggère d'utiliser l'attribution de périphérique discret (DDA). Cela vous permet de combiner un périphérique PCIe entier dans une machine virtuelle. Non seulement vous pouvez autoriser l'accès aux voitures graphiques, mais vous pouvez également partager le stockage NVMe.

Le plus grand avantage de DDA, en plus d'être sécurisé, est qu'il n'est pas nécessaire d'installer des pilotes sur l'hôte avant que le périphérique ne soit connecté à la machine virtuelle. Si la VM peut déterminer l'emplacement du périphérique PCIe, elle peut déterminer le chemin où la VM le montera. En bref, DDA passant le GPU à la VM permet d'utiliser le pilote GPU natif dans la VM et toutes les possibilités. Cela inclut DirectX 12, CUDA, etc., ce qui n'était pas possible avec le vGPU RemoteFX.

freeware vs shareware

Comment réactiver RemoteFX vGPU

Microsoft avertit clairement que vous ne devez pas utiliser le vGPU RemoteFX, mais si vous le faites, il existe un moyen de le réactiver à vos risques et périls.

En supposant que vous avez déjà configuré l'adaptateur RemoteFX vGPU 3D, voici les détails qui ne fonctionneront que sur Windows 10 version 1803 et versions antérieures.