Windows 10 desactiva la compatibilidad con RemoteFX vGPU; ¿Puedes volver a encenderlo? Como experto en TI, a menudo me preguntan qué funciones de Windows 10 se pueden desactivar o desactivar. En la mayoría de los casos, la respuesta es 'depende'. Por ejemplo, puede deshabilitar el Firewall de Windows, pero hacerlo puede dejar su computadora vulnerable a ataques. En el caso de RemoteFX vGPU, la respuesta es un poco más sencilla. Microsoft ha decidido desactivar la función de forma predeterminada en Windows 10 y no hay forma de volver a activarla. ¿Qué es RemoteFX vGPU? RemoteFX vGPU es una función que permite compartir una GPU física entre varias máquinas virtuales. Por lo general, se usa en los casos en que se necesitan gráficos de alta gama, como para la edición de videos o juegos. ¿Por qué Microsoft lo está deshabilitando? Microsoft no ha dado una razón específica para deshabilitar RemoteFX vGPU en Windows 10. Sin embargo, es probable que la decisión se haya tomado por razones de rendimiento o seguridad. ¿Cuáles son las consecuencias de deshabilitar RemoteFX vGPU? Para la mayoría de los usuarios, deshabilitar RemoteFX vGPU no tendrá un efecto notable. Sin embargo, si confiaba en la función, es posible que deba encontrar una solución alternativa. ¿Tiene alguna sugerencia de soluciones alternativas? Si necesita gráficos de alta gama para una máquina virtual, puede usar una GPU física que no se comparte con otras máquinas virtuales. Alternativamente, podría usar una solución basada en software como NVIDIA GRID.
Microsoft ha publicado la actualización de seguridad KB4571756 que deshabilitará RemoteFX vGPU característica debido a una vulnerabilidad de seguridad. Se refiere a Windows 10, versión 2004 y todas las ediciones de Windows Server versión 2004.
rr_ssl_version_or_cipher_mismatch
Publique esta actualización, cualquier VM con RemoteFX vGPU habilitado se bloqueará con los siguientes mensajes de error:
- La máquina virtual no se puede iniciar porque todas las GPU habilitadas para RemoteFX están deshabilitadas en el Administrador de Hyper-V.
- No se puede iniciar la máquina virtual porque el servidor no tiene suficientes recursos de GPU.
Incluso si el usuario final intenta volver a habilitar RemoteFX vGPU, la máquina virtual mostrará un mensaje de error:
Ya no admitimos el adaptador de video RemoteFX 3D. Si todavía está usando este adaptador, puede estar en riesgo de seguridad.
¿Qué es la función vGPU RemoteFX?
al correr Maquinas virtuales , la función RemoteFX vGPU le permite compartir una GPU física. Esta característica es adecuada cuando la GPU física es un recurso demasiado grande, pero en su lugar, todas las máquinas virtuales pueden compartir dinámicamente la GPU para su carga de trabajo. La ventaja, por supuesto, es reducir el costo de la GPU y reducir la carga en la CPU. Si quiere imaginar, es como ejecutar varias aplicaciones de DirectX en la misma GPU física al mismo tiempo. Entonces, en lugar de comprar 4 GPU, una GPU puede ayudar, según la carga de trabajo. También se proporcionaron contramedidas para limitar el uso excesivo de la GPU física.
debe desbloquear este editor para ejecutar este software
¿Cuál es la vulnerabilidad de seguridad de RemoteFX vGPU?
RemoteFX vGPU está en desuso. Se introdujo en Windows 7 y ahora enfrenta una vulnerabilidad de ejecución remota de código. Existe una vulnerabilidad de ejecución remota de código cuando Hyper-V RemoteFX vGPU en el servidor host no puede validar correctamente la entrada de un usuario autenticado en el sistema operativo invitado. Esto sucede cuando Hyper-V RemoteFX vGPU en el servidor host no valida correctamente la entrada de un usuario autenticado en el sistema operativo invitado cuando un atacante inicia una aplicación manipulada en el sistema operativo invitado que ataca los controladores de video de terceros individuales que se ejecutan en Hyper. -Anfitrión V.
Una vez que un atacante obtiene acceso, puede ejecutar cualquier código en el sistema operativo host. Dado que se trata de un problema arquitectónico, no hay forma de solucionarlo.
Opciones alternativas para RemoteFX vGPU
La única opción es usar una vGPU alternativa que podría ser de aplicaciones de terceros o Microsoft sugiere usar la Asignación discreta de dispositivos (DDA). Esto le permite combinar un dispositivo PCIe completo en una máquina virtual. No solo puede permitir el acceso a los automóviles gráficos, sino que también puede compartir el almacenamiento NVMe.
La mayor ventaja de DDA, además de ser segura, es que no es necesario instalar controladores en el host antes de conectar el dispositivo a la máquina virtual. Si la VM puede determinar la ubicación del dispositivo PCIe, puede determinar la ruta donde la VM lo montará. En resumen, DDA que pasa la GPU a la VM permite que el controlador de GPU nativo se use en la VM y todas las posibilidades. Esto incluye DirectX 12, CUDA, etc., que no era posible con RemoteFX vGPU.
freeware vs shareware
Cómo volver a habilitar RemoteFX vGPU
Microsoft advierte claramente que no debe usar RemoteFX vGPU, pero si lo hace, hay una manera de volver a habilitarlo bajo su propio riesgo.
Suponiendo que ya configuró el adaptador RemoteFX vGPU 3D, estos son los detalles que solo funcionarán en Windows 10 versión 1803 y anteriores.
Configure RemoteFX vGPU usando Hyper-V Manager
Para configurar RemoteFX vGPU 3D usando Hyper-V Manager, siga estos pasos:
- Detener la máquina virtual
- Abra el Administrador de Hyper-V y vaya a la configuración de la máquina virtual.
- Haga clic en Agregar hardware.
- Seleccione Adaptador de gráficos 3D RemoteFX y luego haga clic en Agregar.
Configure RemoteFX vGPU usando los cmdlets de PowerShell
- Habilitar-VMRemoteFXPhysicalVideoAdapter
- Agregar VMRemoteFx3dVideoAdapter
- Get-VMRemoteFx3dVideoAdapter
- Set-VMRemoteFx3dVideoAdapter
- Get-VMRemoteFXPhysicalVideoAdapter
Puedes leer más sobre esto aquí en Microsoft.
