أصدرت Microsoft^(Microsoft) تحديثًا أمنيًا - KB4571756 - والذي سيعطل ميزة RemoteFX vGPU بسبب ثغرة أمنية. ينطبق على Windows 10 ، الإصدار 2004^{(Windows 10, version 2004)} ، وجميع إصدارات Windows Server الإصدار 2004.

بعد هذا التحديث ، سيفشل أي جهاز افتراضي تم تمكين RemoteFX vGPU به مع ظهور رسائل الخطأ التالية:

• لا يمكن بدء تشغيل الجهاز الظاهري لأن جميع وحدات معالجة الرسومات^(GPUs) التي تدعم RemoteFX معطلة في Hyper-V Manager .
• لا يمكن بدء تشغيل الجهاز الظاهري لأن الخادم لا يحتوي على موارد GPU كافية.^(GPU)

حتى إذا حاول المستخدم النهائي إعادة تمكين RemoteFX vGPU ، فسيعرض الجهاز الظاهري رسالة الخطأ—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

ما هي ميزة RemoteFX vGPU؟

عند تشغيل Virtual Machines ، تتيح لك ميزة RemoteFX v GPU مشاركة ^(GPU)وحدة معالجة الرسومات^(GPU) الفعلية . تتلاءم هذه الميزة جيدًا عندما تكون وحدة معالجة الرسومات^(GPU) المادية كثيرًا جدًا من الموارد ، ولكن بدلاً من ذلك ، يمكن لجميع الأجهزة الظاهرية مشاركة ^(VMs)وحدة معالجة الرسومات^(GPU) بشكل ديناميكي لأعباء العمل الخاصة بهم. الميزة هي ، بالطبع ، تقليل تكلفة وحدة معالجة الرسومات^(GPU) وتقليل حمل وحدة المعالجة المركزية^(CPU) . إذا كنت تريد أن تتخيل ، فهذا يشبه تشغيل العديد من تطبيقات DirectX في نفس الوقت على نفس وحدة معالجة الرسومات^(GPU) الفعلية . لذلك بدلاً من شراء 4 وحدات معالجة رسومات^(GPUs) ، وحدة معالجة رسومات واحدة^(GPU)يمكن أن تساعد ، حسب حجم العمل. جاء أيضًا مع إجراءات مضادة قيدت الاستخدام المفرط لوحدة معالجة الرسومات^(GPU) المادية .

ما هي الثغرة الأمنية حول RemoteFX vGPU؟

RemoteFX vGPU قديم. تم تقديمه في نظام التشغيل Windows 7^{(Windows 7)} ويواجه الآن ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد. توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد عندما يفشل Hyper-V RemoteFX vGPU على خادم مضيف في التحقق بشكل صحيح من صحة الإدخال من مستخدم مصادق عليه على نظام تشغيل ضيف. يحدث ذلك عندما يفشل Hyper-V RemoteFX vGPU على خادم مضيف في التحقق بشكل صحيح من المدخلات من مستخدم مصادق عليه على نظام تشغيل ضيف عندما يقوم المهاجم بتشغيل تطبيق مُعد على نظام تشغيل ضيف ، والذي يهاجم برامج تشغيل فيديو خارجية فردية تعمل على Hyper -V المضيف.

بمجرد وصول المهاجم ، يمكنه تشغيل أي رمز على نظام التشغيل المضيف. نظرًا لأن هذه مشكلة معمارية ، فلا يوجد حل لها.

بدائل للتطبيق RemoteFX vGPU

الخيار الوحيد هو استخدام vGPU بديل ، والذي يمكن أن يكون من تطبيقات الطرف الثالث أو تقترح Microsoft استخدام ^(Microsoft)تعيين جهاز منفصل^{(Discrete Device Assignment)} ( DDA ). يسمح لك بنقل جهاز PCIe^{(PCIe Device)} بالكامل إلى جهاز افتراضي. لا يمكنك فقط السماح بالوصول إلى سيارات الرسومات^(Graphics) ، ولكن يمكنك أيضًا مشاركة تخزين NVMe .

أكبر ميزة لـ DDA بصرف النظر عن كونها آمنة ، ليست هناك حاجة لتثبيت برامج التشغيل على المضيف قبل تثبيت الجهاز داخل الجهاز الظاهري. طالما أن VM يمكنه تحديد موقع PCIe^{(PCIe Location)} للجهاز ، يمكن تحديد المسار^(Path) لـ VM لتثبيته. باختصار ، يسمح تمرير DDA لوحدة ^(DDA)معالجة الرسومات إلى جهاز افتراضي باستخدام برنامج تشغيل ^(GPU)GPU الأصلي داخل الجهاز الظاهري وجميع الإمكانات. يتضمن DirectX 12 و CUDA وما إلى ذلك ، والذي لم يكن ممكنًا مع RemoteFX v GPU .

كيفية إعادة تمكين RemoteFX vGPU

تحذر Microsoft^(Microsoft) بوضوح من أنه لا يجب عليك استخدام RemoteFX vGPU ، ولكن إذا كان عليك ذلك ، فهناك طريقة لتمكينه مرة أخرى على مسؤوليتك الخاصة.

بافتراض أنك قمت بالفعل بتكوين محول RemoteFX vGPU 3D ، فإليك التفاصيل التي ستعمل فقط على Windows 10 والإصدار 1803 والإصدارات السابقة

قم بتكوين RemoteFX vGPU باستخدام Hyper-V Manager

لتكوين RemoteFX vGPU 3D باستخدام Hyper-V Manager ، اتبع الخطوات التالية:

• أوقف الآلة الافتراضية
• افتح Hyper-V Manager وانتقل إلى  إعدادات VM^{(VM Settings)} .
• انقر فوق إضافة أجهزة.
• حدد RemoteFX 3D Graphics Adapter ، ثم حدد  إضافة^(Add) .

قم بتكوين RemoteFX vGPU باستخدام أوامر PowerShell cmdlets

• تمكين- VMRemoteFXPhysicalVideoAdapter
• إضافة VMRemoteFx3dVideoAdapter
• الحصول على VMRemoteFx3dVideoAdapter
• مجموعة- VMRemoteFx3dVideoAdapter
• الحصول على VMRemoteFXPhysicalVideoAdapter

يمكنك قراءة المزيد عنها هنا على Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security υpdate—KB4571756—whіch will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• كيفية استخدام وإضافة حسابات Work/School إلى Microsoft Authenticator app

• كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10

• Delete Files Permanently باستخدام Free File Shredder software ل Windows

• يساعدك Tiny Security Suite في تشفير الملفات والزوج وحماية الملفات على جهاز الكمبيوتر الخاص بك

• كيفية إعادة تعيين Windows Security app في Windows 10

• Netcam Studio: All-in-one surveillance system لنظام التشغيل Windows

• نصائح لمستخدمي البريد الإلكتروني: تأمين وحماية email account الخاص بك

• كيفية منع المستخدمين من تجاوز SmartScreen تحذير في Edge

• Kernel Security Check Failure error في Windows 10

• LinkedIn Login and Sign في Security & Privacy Tips

• كيفية العثور على الحسابات المرتبطة ب Email address and Phone number

• تعطيل Security Questions في Windows 10 باستخدام PowerShell Script

• كيفية فتح Windows Security Center في Windows 10

• Windows Security إعدادات في Windows 10

• كيفية إعادة تعيين أذونات NTFS file في Windows 10

• كيفية إيقاف تشغيل Security and Maintenance notifications في Windows 11/10

• Lock desktop أيقونات أو Password حماية التطبيقات في Windows - Desklock

• ما هو SMB Port؟ ما هو Port 445 و Port 139 تستخدم ل؟

• كيفية الحفاظ على مواقع الويب آمنة: التهديدات والتعامل مع نقاط الضعف

• كيفية تأمين WiFi - Know الذين متصلون