Microsoftは、セキュリティの脆弱性のためにRemoteFX vGPU機能を無効にするセキュリティアップデート（KB4571756）をリリースしました。これは、 Windows ^{(Windows Server)}10、バージョン2004^{(Windows 10, version 2004)}、およびすべてのエディションのWindowsServerバージョン2004に適用されます。

この更新を投稿すると、RemoteFX vGPUが有効になっているVMは失敗し、次のエラーメッセージが表示されます。

• Hyper-VマネージャーですべてのRemoteFX対応^{(Hyper-V Manager)}GPU^(GPUs)が無効になっているため、仮想マシンを起動できません。
• サーバーのGPU^(GPU)リソ​​ースが不足しているため、仮想マシンを起動できません。

エンドユーザーがRemoteFXvGPU^(RemoteFX)を再度有効にしようとしても、VMはエラーメッセージを表示します—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

RemoteFX vGPU機能とは何ですか？

仮想マシンを実行している場合、RemoteFXvGPU^(RemoteFX)機能を使用すると物理GPUを共有でき^(GPU)ます^(GPU)。この機能は、物理GPU^(GPU)のリソースが多すぎる場合に適していますが、代わりに、すべてのVM^(VMs)がワークロード用にGPUを動的に共有できます。もちろん、GPUのコストが削減され、 CPUの負荷が軽減されるという利点があります。想像したいのであれば、同じ物理GPUで複数の^(GPU)DirectXアプリケーションを同時に実行するようなものです。したがって、4つのGPU^(GPUs)を購入する代わりに、1つのGPUワークロードに応じて、役立つ可能性があります。また、物理GPU^(GPU)の過剰使用を制限する対策も付属しています。

RemoteFX vGPUのセキュリティの脆弱性は何ですか？

RemoteFXvGPU^(RemoteFX)は古いです。これはWindows7^{(Windows 7)}で導入され、現在、リモートでコードが実行される脆弱性に直面しています。ホストサーバー上のHyper-^{(Hyper-V RemoteFX)} VRemoteFXvGPUが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証できない場合、リモートでコードが実行される脆弱性が存在します。これは、攻撃者がゲストOSで細工したアプリケーションを実行し、 Hyperで実行されている個々のサードパーティのビデオドライバーを攻撃したときに、ホストサーバー上の^(Hyper-V)Hyper-^{(Hyper-V RemoteFX)} VRemoteFXvGPUがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証できない場合に発生します。 -Vホスト。

攻撃者がアクセスできるようになると、ホストOS上で任意のコードを実行できます。これはアーキテクチャ上の問題であるため、修正はありません。

RemoteFXvGPUの代替

唯一のオプションは、代替のvGPUを使用することです。これは、サードパーティのアプリケーションからのものであるか、Microsoftが^(Microsoft)Discrete Device Assignment（DDA ）の使用を提案しています。これにより、 PCIeデバイス^{(PCIe Device)}全体をVMに組み込むことができます。グラフィック^(Graphics)カーへのアクセスを許可するだけでなく、 NVMeストレージを共有することもできます。

安全であるという点を除けば、 DDAの最大の利点は、デバイスをVM内にマウントする前に、ホストにドライバーをインストールする必要がないことです。VMがデバイスのPCIeロケーション^{(PCIe Location)}を識別できる限り、VMがデバイスをマウントするためのパスを決定できます。^(Path)つまり、DDAが^(DDA)GPUをVMに渡すことで、ネイティブGPUドライバーをVMおよびすべての機能内で使用できるようになります。これには、 RemoteFX vGPU^(RemoteFX)では不可能だったDirectX12、CUDAなどが含まれ^(CUDA)ます^(GPU)。

RemoteFXvGPUを再度有効にする方法

Microsoftは、 ^(Microsoft)RemoteFX vGPUを使用すべきではないことを明確に警告していますが、使用する必要がある場合は、自己責任で再度有効にする方法があります。

RemoteFX vGPU 3Dアダプターを既に構成している場合、 Windows 10、バージョン1803、およびそれ以前のバージョンでのみ機能する詳細を以下に示します。

Hyper-Vマネージャー^{(Hyper-V Manager)}を使用してRemoteFXvGPU^(RemoteFX)を構成する

Hyper-Vマネージャー^{(Hyper-V Manager)}を使用してRemoteFXvGPU3D^(RemoteFX)を構成するには、次の手順に従います。

• 仮想マシンを停止します
• Hyper-Vマネージャー^{(Hyper-V Manager)}を開き、 [VM設定]^{(VM Settings)}に移動し ます。
• [ハードウェアの追加]をクリックします。
• RemoteFX 3D Graphics Adapterを選択してから、 ^{(Graphics Adapter)}Addを選択します 。

PowerShellコマンドレットを使用してRemoteFXvGPU^(RemoteFX)を構成する

• 有効にする-VMRemoteFXPhysicalVideoAdapter
• 追加-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• セット-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

あなたはここマイクロソフトでそれについて^{(about it here on Microsoft.)}もっと読むことができます。

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Micrоsoft has released a security update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Work/Schoolアカウントを使用する方法Microsoft Authenticator app

• Windows 10でのリムーバブルストレージクラスとアクセスを無効にする方法

• Delete Files Permanently Windowsのための無料File Shredder softwareを使用する

• Tiny Security Suiteは、PC上のファイルを暗号化、細断処理し、保護するのに役立ちます

• Windows 10でWindows Security appをリセットする方法

• Windows Securityでglance pageでセキュリティがWindows 10に空白であります

• OpenDNS Review - Parental Control and Speedの無料DNS

• Webサイトを安全に保つ方法：脅威と脆弱性への対処方法

• LinkedIn Login and Sign Security & Privacy Tips

• Windows 10でWindows Security Centerを開く方法

• Restrict USB access Windows 10 Ratoolを備えたコンピューター

• PowerShell Scriptを使用してWindows 10のSecurity Questionsを無効にします

• SSuite Picsel Security画像内のメッセージを暗号化できます

• File type or Process ExclusionをWindows Securityに追加する方法

• SandboxieでSandboxieを使う方法

• Best Windows 10のためのInternet Security Suite Software

• 閲覧Experience Security Check：あなたのブラウザのセキュリティはどのくらいのセキュアですか？

• Convert潜在的に危険なPDFs、資料と画像を安全なファイルへの画像

• 電子メールユーザーのためのヒント：安全で保護するあなたのemail account

• Rogue Security Software or Scareware：チェック方法、防止、削除？