Microsoft a publié une mise à jour de sécurité, KB4571756, qui désactivera la fonctionnalité RemoteFX vGPU en raison d'une faille de sécurité. Il s'applique à Windows 10, version 2004 et à toutes les éditions Windows Server version 2004.

Après cette mise à jour, toute machine virtuelle sur laquelle RemoteFX vGPU est activé échouera avec les messages d'erreur suivants :

• La machine virtuelle ne peut pas être démarrée car tous les GPU^(GPUs) compatibles RemoteFX sont désactivés dans Hyper-V Manager .
• La machine virtuelle ne peut pas être démarrée car le serveur dispose de ressources GPU insuffisantes .

Même si l'utilisateur final essaie de réactiver le vGPU RemoteFX , la VM affichera le message d'erreur—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

Qu'est-ce que la fonctionnalité vGPU de RemoteFX ?

Lors de l'exécution de machines virtuelles , la fonctionnalité RemoteFX v GPU vous permet de partager le GPU physique . La fonctionnalité convient bien lorsque le GPU^(GPU) physique est une ressource trop importante, mais à la place, toutes les machines virtuelles^(VMs) peuvent partager dynamiquement le GPU pour leur charge de travail. L'avantage est, bien sûr, la réduction du coût du GPU et la diminution de la charge CPU . Si vous voulez imaginer, c'est comme exécuter plusieurs applications DirectX en même temps sur le même GPU physique . Ainsi, au lieu d'acheter 4 GPU^(GPUs) , un GPUpourrait aider, selon la charge de travail. Il est également venu avec des contre-mesures qui limitaient la surutilisation du GPU^(GPU) physique .

Quelle est la vulnérabilité de sécurité autour du vGPU RemoteFX ?

Le vGPU RemoteFX^(RemoteFX) est ancien. Il a été introduit dans Windows 7 et fait maintenant face à une vulnérabilité d'exécution de code à distance. Une vulnérabilité d'exécution de code à distance existe lorsque Hyper-V RemoteFX vGPU sur un serveur hôte ne parvient pas à valider correctement l'entrée d'un utilisateur authentifié sur un système d'exploitation invité. Cela se produit lorsque Hyper-V RemoteFX vGPU sur un serveur hôte ne parvient pas à valider correctement l'entrée d'un utilisateur authentifié sur un système d'exploitation invité lorsqu'un attaquant exécute une application spécialement conçue sur un système d'exploitation invité, qui attaque des pilotes vidéo tiers individuels exécutés sur l' Hyper -V hôte.

Une fois que l'attaquant y a accès, il peut exécuter n'importe quel code sur le système d'exploitation hôte. Comme il s'agit d'un problème d'architecture, il n'y a pas de solution.

Alternatives à RemoteFX vGPU

La seule option consiste à utiliser un vGPU alternatif, qui peut provenir d'applications tierces ou Microsoft suggère d'utiliser l' attribution discrète de périphérique^{(Discrete Device Assignment)} ( DDA ). Il vous permet d' intégrer un périphérique PCIe^{(PCIe Device)} entier dans une machine virtuelle. Non seulement vous pouvez autoriser l'accès aux voitures graphiques , mais vous pouvez également partager le stockage ^(Graphics)NVMe .

Le plus grand avantage de DDA mis^(DDA) à part qu'il est sécurisé, il n'est pas nécessaire d'installer des pilotes sur l'hôte avant que le périphérique ne soit monté dans la VM. Tant que la VM peut identifier l' emplacement PCIe^{(PCIe Location)} du périphérique , le chemin^(Path) peut être déterminé pour que la VM puisse le monter. En bref, DDA passant un GPU à une VM permet au pilote GPU natif d'être utilisé dans la VM et toutes les fonctionnalités. Cela inclut DirectX 12 , CUDA , etc., ce qui n'était pas possible avec RemoteFX v GPU .

Comment réactiver RemoteFX vGPU

Microsoft avertit clairement que vous ne devez pas utiliser le vGPU RemoteFX , mais si vous devez le faire, il existe un moyen de le réactiver à vos risques et périls.^(RemoteFX)

En supposant que vous avez déjà configuré l' adaptateur RemoteFX vGPU 3D, voici les détails qui ne fonctionneront que sur Windows 10 , version 1803 et versions antérieures

Configurer RemoteFX vGPU avec Hyper-V Manager

Pour configurer le RemoteFX vGPU 3D à l'aide de Hyper-V Manager , suivez ces étapes :

• Arrêter la machine virtuelle
• Ouvrez le gestionnaire Hyper-V^{(Hyper-V Manager)} et accédez aux  paramètres de la machine virtuelle^{(VM Settings)} .
• Cliquez sur Ajouter du matériel.
• Sélectionnez Adaptateur graphique^{(Graphics Adapter)} 3D RemoteFX , puis sélectionnez  Ajouter^(Add) .

Configurer RemoteFX vGPU avec les applets de commande PowerShell

• Activer-VMRemoteFXPhysicalVideoAdapter
• Ajouter-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Vous pouvez en savoir plus ici sur Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Miсroѕoft haѕ rеleased a ѕecurity update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Comment utiliser et ajouter Work/School comptes à Microsoft Authenticator app

• Comment désactiver les classes de stockage amovibles et l'accès à Windows 10

• Delete Files Permanently en utilisant File Shredder software pour Windows

• Tiny Security Suite vous aide à chiffrer, déchiqueter et Protéger les fichiers contre sur votre PC

• Comment réinitialiser Windows Security app dans Windows 10

• Incident: Les étapes Response Expliqué et Open Source software

• Comment éviter d'être regardé à travers votre propre Computer?

• Comment configurer Security Key pour Microsoft Account

• Parcourir Experience Security Check: Comment votre navigateur est-il sécurisé?

• Comment utiliser Sandboxie sur Windows 10

• Comment empêcher les utilisateurs de contourner l'avertissement SmartScreen en Edge

• Windows Security Paramètres en Windows 10

• Rogue Security Software or Scareware: Comment vérifier, empêcher, supprimer?

• Restrict USB access à Windows 10 ordinateur avec Ratool

• OpenDNS Review - GRATUIT DNS avec Parental Control and Speed

• Lock desktop Icônes ou Password Protégez les applications dans Windows - Desklock

• Comment personnaliser Support Contact Information dans Windows Security

• Comment trouver les comptes liés à Email address and Phone number

• Comment utiliser GoPro en tant que Security Camera

• Emsisoft Browser Security blocks malware and phishing attacks