A Microsoft^(Microsoft) lançou uma atualização de segurança — KB4571756 — que desabilitará o recurso RemoteFX vGPU devido a uma vulnerabilidade de segurança. Aplica-se ao Windows 10, versão 2004^{(Windows 10, version 2004)} e a todas as edições do Windows Server^{(Windows Server)} versão 2004.

Poste esta atualização, qualquer VM que tenha o RemoteFX vGPU habilitado falhará com as seguintes mensagens de erro:

• A máquina virtual não pode ser iniciada porque todas as GPUs^(GPUs) compatíveis com RemoteFX estão desabilitadas no Hyper-V Manager .
• A máquina virtual não pode ser iniciada porque o servidor tem recursos de GPU insuficientes .

Mesmo que o usuário final tente reativar o RemoteFX vGPU, a VM exibirá a mensagem de erro—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

O que é o recurso RemoteFX vGPU?

Ao executar máquinas virtuais , o recurso RemoteFX v GPU permite compartilhar a GPU física . O recurso se encaixa bem quando a GPU^(GPU) física é um recurso muito grande, mas, em vez disso, todas as VMs podem compartilhar dinamicamente a GPU para sua carga de trabalho. A vantagem é, claro, a redução do custo da GPU e a diminuição da carga da CPU . Se você quiser imaginar, é como rodar vários aplicativos DirectX ao mesmo tempo na mesma GPU física . Então, em vez de comprar 4 GPUs , uma GPUpode ajudar, dependendo da carga de trabalho. Ele também veio com contramedidas que restringiam o uso excessivo da GPU^(GPU) física .

Qual é a vulnerabilidade de segurança em torno do RemoteFX vGPU?

RemoteFX vGPU é antigo. Ele foi introduzido no Windows 7 e agora está enfrentando uma vulnerabilidade de execução remota de código. Existe uma vulnerabilidade de execução remota de código quando o Hyper-V RemoteFX^{(Hyper-V RemoteFX)} vGPU em um servidor host não valida corretamente a entrada de um usuário autenticado em um sistema operacional convidado. Isso acontece quando o Hyper-V RemoteFX^{(Hyper-V RemoteFX)} vGPU em um servidor host não valida corretamente a entrada de um usuário autenticado em um sistema operacional convidado quando um invasor executa um aplicativo criado em um sistema operacional convidado, que ataca drivers de vídeo de terceiros individuais em execução no Hyper -V. -V^(Hyper-V) hospedeiro.

Assim que o invasor tiver acesso, ele poderá executar qualquer código no sistema operacional host. Como esse é um problema de arquitetura, não há solução para isso.

Alternativas ao RemoteFX vGPU

A única opção é usar uma vGPU alternativa, que pode ser de aplicativos de terceiros ou a Microsoft sugere o uso de atribuição de dispositivo discreta^{(Discrete Device Assignment)} ( DDA ). Ele permite que você todo o dispositivo PCIe^{(PCIe Device)} em uma VM. Você não apenas pode permitir o acesso a carros gráficos , mas também pode compartilhar o armazenamento ^(Graphics)NVMe .

A maior vantagem do DDA além de ser seguro, não há necessidade de instalar drivers no host antes que o dispositivo seja montado na VM. Contanto que a VM possa identificar o local PCIe^{(PCIe Location)} do dispositivo , o caminho^(Path) pode ser determinado para a VM montá-lo. Resumindo, o DDA passando uma GPU para uma VM permite que o driver de GPU nativo seja usado na VM e em todos os recursos. ^(GPU)Isso inclui DirectX 12 , CUDA , etc., o que não era possível com RemoteFX v GPU .

Como reativar o RemoteFX vGPU

A Microsoft^(Microsoft) avisa claramente que você não deve usar o RemoteFX vGPU, mas se for necessário, há uma maneira de habilitá-lo novamente por sua conta e risco.

Supondo que você já tenha configurado o adaptador RemoteFX vGPU 3D, aqui estão os detalhes que funcionarão apenas no Windows 10 , versão 1803 e versões anteriores

Configurar vGPU RemoteFX com ^(RemoteFX)Gerenciador Hyper-V^{(Hyper-V Manager)}

Para configurar o RemoteFX vGPU 3D usando o Hyper-V Manager^{(Hyper-V Manager)} , siga estas etapas:

• Pare a máquina virtual
• Abra o Hyper-V Manager^{(Hyper-V Manager)} e navegue até  VM Settings .
• Clique em Adicionar Hardware.
• Selecione Adaptador de Gráficos^{(Graphics Adapter)} 3D RemoteFX e, em seguida, selecione  Adicionar^(Add) .

Configurar vGPU RemoteFX com cmdlets do PowerShell

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Você pode ler mais sobre isso aqui na Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Como usar e add Work/School contas para Microsoft Authenticator app

• Como desativar as classes de armazenamento removíveis e acesso em Windows 10

• Delete Files Permanently usando Free File Shredder software para Windows

• Tiny Security Suite ajuda você a criptografar, fragmentar e proteger arquivos no seu PC

• Como redefinir Windows Security app em Windows 10

• Kernel Security Check Failure error em Windows 10

• Lock desktop Ícones ou Password Protect Apps em Windows - Desklock

• Alterar configurações Windows Security instantaneamente com ConfigureDefender

• Browser Security Test para verificar se o seu Browser é seguro

• Como evitar ser assistido através do seu próprio Computer?

• Windows Security Configurações em Windows 10

• Browsing Experience Security Check: Quão seguro é o seu navegador?

• O Windows Security Center service não pode ser iniciado

• O que é um SMB Port? O que é Port 445 e Port 139 utilizado?

• 10 melhores configurações de zoom para Security and Privacy

• Por que meu Account Security Info change Microsoft ainda está pendente?

• Desativar Security Questions em Windows 10 usando um PowerShell Script

• Holiday Cyber Security Tips - Como ficar seguro quando estiver de férias

• Como esconder ou mostrar Windows Security icon em Taskbar de Windows 10

• Como abrir Windows Security Center em Windows 10