Microsoft ha rilasciato un aggiornamento per la sicurezza, KB4571756, che disabiliterà la funzionalità RemoteFX vGPU a^{(RemoteFX vGPU)} causa di una vulnerabilità di sicurezza. Si applica a Windows 10, versione 2004^{(Windows 10, version 2004)} e a tutte le edizioni di Windows Server versione 2004.

Dopo questo aggiornamento, qualsiasi macchina virtuale con RemoteFX vGPU abilitato non riuscirà con i seguenti messaggi di errore:

• Impossibile avviare la macchina virtuale perché tutte le GPU^(GPUs) compatibili con RemoteFX sono disabilitate in Hyper-V Manager .
• Impossibile avviare la macchina virtuale perché il server ha risorse GPU insufficienti.^(GPU)

Anche se l'utente finale tenta di riattivare RemoteFX vGPU, la VM visualizzerà il messaggio di errore:

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

Che cos'è la funzione vGPU di RemoteFX?

Quando si eseguono macchine virtuali , la funzione GPU RemoteFX v consente di condividere la GPU fisica . La funzionalità si adatta bene quando la GPU^(GPU) fisica è una risorsa eccessiva, ma tutte le macchine virtuali^(VMs) possono condividere dinamicamente la GPU per il loro carico di lavoro. Il vantaggio è, ovviamente, la riduzione del costo della GPU e la diminuzione del carico della CPU^(CPU) . Se vuoi immaginare, è come eseguire più applicazioni DirectX contemporaneamente sulla stessa GPU fisica . Quindi, invece di acquistare 4 GPU^(GPUs) , una GPUpotrebbe aiutare, a seconda del carico di lavoro. Inoltre è arrivato con contromisure che limitavano l'uso eccessivo della GPU fisica .

Qual è la vulnerabilità di sicurezza di RemoteFX vGPU?

RemoteFX vGPU è vecchio. È stato introdotto in Windows 7 e ora deve affrontare una vulnerabilità legata all'esecuzione di codice in modalità remota. Esiste una vulnerabilità legata all'esecuzione di codice in modalità remota quando la vGPU Hyper-V RemoteFX^{(Hyper-V RemoteFX)} su un server host non riesce a convalidare correttamente l'input da un utente autenticato su un sistema operativo guest. Si verifica quando Hyper-V RemoteFX vGPU su un server host non riesce a convalidare correttamente l'input di un utente autenticato su un sistema operativo guest quando un utente malintenzionato esegue un'applicazione predisposta su un sistema operativo guest, che attacca singoli driver video di terze parti in esecuzione su Hyper -V ospite.

Una volta che l'attaccante ha accesso, può eseguire qualsiasi codice sul sistema operativo host. Poiché si tratta di un problema architettonico, non è possibile risolverlo.

Alternative a RemoteFX vGPU

L'unica opzione è utilizzare una vGPU alternativa, che potrebbe provenire da applicazioni di terze parti o Microsoft suggerisce di utilizzare Discrete Device Assignment ( DDA ). Ti consente di inserire l'intero dispositivo PCIe^{(PCIe Device)} in una VM. Non solo puoi consentire l'accesso alle auto grafiche^(Graphics) , ma puoi anche condividere lo spazio di archiviazione NVMe .

Il più grande vantaggio di DDA oltre alla sicurezza, non è necessario installare i driver sull'host prima che il dispositivo venga montato all'interno della VM. Finché la VM è in grado di identificare la posizione PCIe^{(PCIe Location)} del dispositivo , è possibile determinare il percorso^(Path) per il montaggio della VM. In breve, il passaggio DDA di una GPU a una VM consente di utilizzare il driver ^(GPU)GPU nativo all'interno della VM e di tutte le funzionalità. Ciò include DirectX 12 , CUDA , ecc., che non era possibile con RemoteFX v GPU .

Come riattivare RemoteFX vGPU

Microsoft avverte chiaramente che non dovresti utilizzare RemoteFX vGPU, ma se necessario, c'è un modo per abilitarlo di nuovo a tuo rischio e pericolo.

Supponendo che tu abbia già configurato l' adattatore RemoteFX vGPU 3D, ecco i dettagli che funzioneranno solo su Windows 10 , versione 1803 e versioni precedenti

Configura RemoteFX vGPU con Hyper-V Manager

Per configurare RemoteFX vGPU 3D utilizzando Hyper-V Manager , attenersi alla seguente procedura:

• Arresta la macchina virtuale
• Apri Hyper-V Manager e vai a  Impostazioni macchina virtuale^{(VM Settings)} .
• Fare clic su Aggiungi hardware.
• Selezionare Scheda grafica^{(Graphics Adapter)} 3D RemoteFX , quindi selezionare  Aggiungi^(Add) .

Configura RemoteFX vGPU con i cmdlet di PowerShell

• Enable-VMRemoteFXPhysicalVideoAdapter
• Aggiungi-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Puoi leggere di più a riguardo qui su Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Micrоsoft has released a security update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Come usare e aggiungere account Work/School a Microsoft Authenticator app

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Delete Files Permanently Uso gratuito File Shredder software per Windows

• Tiny Security Suite ti aiuta a crittografare, distruggere e proteggere i file sul tuo PC

• Come resettare Windows Security app in Windows 10

• Come mantenere i siti Web sicuri: minacce e affrontare le vulnerabilità

• Come configurare Security Key per Microsoft Account

• Emsisoft Browser Security Blocchi malware and phishing attacks

• Holiday Cyber Security Tips - Come rimanere al sicuro durante le vacanze

• Incidente Response ha spiegato: tappe e Open Source software

• Come personalizzare Support Contact Information in Windows Security

• SSuite Picsel Security consente di crittografare i messaggi nelle immagini

• Best GRATUITO Internet Security Suite Software per Windows 10

• Come impedire agli utenti di aggiracciare SmartScreen Avvertenza in Edge

• Come aprire il Centro sicurezza di Windows in Windows 10

• Suggerimenti per gli utenti di posta elettronica: proteggere e proteggere il tuo email account

• Proteggi il tuo computer Master Boot Record con MBR Filter

• Come proteggere il tuo WiFi - Know che sono collegati

• Restrict USB access a Windows 10 computer con Ratool

• Internet Security article and tips per Windows 10 utenti