Microsoft hat ein Sicherheitsupdate – KB4571756 – veröffentlicht, das die RemoteFX vGPU - Funktion aufgrund einer Sicherheitslücke deaktiviert. Sie gilt für Windows 10, Version 2004 , und alle Editionen von Windows Server , Version 2004.

Nach diesem Update schlägt jede VM mit aktivierter RemoteFX-vGPU mit den folgenden Fehlermeldungen fehl:

• Die virtuelle Maschine kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs im Hyper-V-Manager deaktiviert sind .
• Die virtuelle Maschine kann nicht gestartet werden, da der Server nicht genügend GPU - Ressourcen hat.

Selbst wenn der Endbenutzer versucht, die RemoteFX - vGPU erneut zu aktivieren, zeigt die VM die Fehlermeldung an:

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

Was ist die RemoteFX vGPU-Funktion?

Wenn Sie virtuelle Maschinen ausführen , können Sie mit der RemoteFX v GPU -Funktion die physische GPU gemeinsam nutzen . Die Funktion passt gut, wenn die physische GPU eine zu große Ressource darstellt, aber stattdessen können alle VMs die GPU für ihre Arbeitslast dynamisch gemeinsam nutzen. Der Vorteil ist natürlich die Reduzierung der GPU -Kosten und die Verringerung der CPU -Last. Wenn Sie sich das vorstellen möchten, ist es so, als würden mehrere DirectX - Anwendungen gleichzeitig auf derselben physischen GPU ausgeführt . Also anstatt 4 GPUs zu kaufen , eine GPUkönnte je nach Auslastung helfen. Es kam auch mit Gegenmaßnahmen, die die übermäßige Nutzung der physischen GPU einschränkten .

Was ist die Sicherheitslücke bei RemoteFX vGPU?

RemoteFX vGPU ist alt. Es wurde in Windows 7 eingeführt und ist nun mit einer Sicherheitsanfälligkeit bezüglich Remotecodeausführung konfrontiert. Es besteht eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung, wenn Hyper-V RemoteFX vGPU auf einem Hostserver Eingaben von authentifizierten Benutzern auf einem Gastbetriebssystem nicht ordnungsgemäß validiert. Es passiert, wenn Hyper-V RemoteFX vGPU auf einem Hostserver die Eingabe eines authentifizierten Benutzers auf einem Gastbetriebssystem nicht ordnungsgemäß validiert, wenn ein Angreifer eine gestaltete Anwendung auf einem Gastbetriebssystem ausführt, die einzelne Videotreiber von Drittanbietern angreift, die auf dem Hyper ausgeführt werden -V^(Hyper-V) Host.

Sobald der Angreifer Zugriff hat, kann er beliebigen Code auf dem Host-Betriebssystem ausführen. Da dies ein architektonisches Problem ist, gibt es keine Lösung dafür.

Alternativen zu RemoteFX vGPU

Die einzige Option ist die Verwendung einer alternativen vGPU, die von Anwendungen von Drittanbietern stammen könnte, oder Microsoft schlägt die Verwendung von Discrete Device Assignment ( DDA ) vor. Es ermöglicht Ihnen, das gesamte PCIe-Gerät^{(PCIe Device)} in eine VM zu integrieren. Sie können nicht nur den Zugriff auf Graphics - Autos erlauben, sondern auch NVMe -Speicher freigeben.

Der größte Vorteil von DDA , abgesehen davon, dass es sicher ist, besteht keine Notwendigkeit, Treiber auf dem Host zu installieren, bevor das Gerät in der VM gemountet wird. Solange die VM den PCIe-Standort^{(PCIe Location)} des Geräts identifizieren kann, kann der Pfad^(Path) für die VM bestimmt werden, um es zu mounten. Kurz gesagt, die DDA - Übergabe einer GPU an eine VM ermöglicht die Verwendung des nativen GPU -Treibers innerhalb der VM und aller Funktionen. Dazu gehören DirectX 12 , CUDA usw., was mit RemoteFX v GPU nicht möglich war .

So aktivieren Sie RemoteFX vGPU erneut

Microsoft warnt eindeutig davor, die RemoteFX vGPU zu verwenden, aber wenn es sein muss, gibt es eine Möglichkeit, sie auf eigenes Risiko wieder zu aktivieren.

Angenommen, Sie haben den RemoteFX vGPU 3D-Adapter bereits konfiguriert, finden Sie hier die Details, die nur unter Windows 10 , Version 1803, und früheren Versionen funktionieren

Konfigurieren Sie RemoteFX^(RemoteFX) vGPU mit Hyper-V Manager

Führen Sie die folgenden Schritte aus, um RemoteFX^(RemoteFX) vGPU 3D mithilfe von Hyper-V Manager zu konfigurieren :

• Beenden Sie die virtuelle Maschine
• Öffnen Sie Hyper-V Manager^{(Hyper-V Manager)} und navigieren Sie zu  VM-Einstellungen^{(VM Settings)} .
• Klicken Sie auf Hardware hinzufügen.
• Wählen Sie RemoteFX 3D-Grafikadapter und^{(Graphics Adapter)} dann  Hinzufügen^(Add) aus .

Konfigurieren Sie RemoteFX^(RemoteFX) vGPU mit PowerShell - Cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Sie können mehr darüber hier auf Microsoft^{(about it here on Microsoft.)} lesen .

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security updatе—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• So verwenden und fügen Sie Arbeits-/Schulkonten zur Microsoft Authenticator-App hinzu

• So deaktivieren Sie Wechselmedienklassen und -zugriff in Windows 10

• Löschen Sie Dateien dauerhaft mit der kostenlosen File Shredder-Software für Windows

• Tiny Security Suite hilft Ihnen, Dateien auf Ihrem PC zu verschlüsseln, zu schreddern und zu schützen

• So setzen Sie die Windows-Sicherheits-App in Windows 11/10 zurück

• Holiday Cyber ​​Security Tipps – So bleiben Sie im Urlaub sicher

• So sichern Sie Ihr WLAN – Wissen, wer verbunden ist

• Netcam Studio: All-in-One-Überwachungssystem für Windows

• So verwenden Sie GoPro als Überwachungskamera

• Browsing Experience Security Check: Wie sicher ist Ihr Browser?

• Windows-Sicherheitseinstellungen in Windows 10

• Der Windows Security Center-Dienst kann nicht gestartet werden

• Emsisoft Browser Security blockiert Malware- und Phishing-Angriffe

• So fügen Sie der Windows-Sicherheit Datei- oder Prozessausschlüsse hinzu

• So halten Sie Websites sicher: Bedrohungen und Umgang mit Schwachstellen

• Die Seite „Sicherheit auf einen Blick“ in Windows Security ist in Windows 11/10 leer

• Rogue Security Software oder Scareware: Wie überprüfen, verhindern, entfernen?

• Tipps für E-Mail-Benutzer: Sichern und schützen Sie Ihr E-Mail-Konto

• Mit SSuite Picsel Security können Sie Nachrichten in Bildern verschlüsseln

• Incident Response Explained: Stages und Open-Source-Software