مایکروسافت^(Microsoft) به‌روزرسانی امنیتی KB4571756 را منتشر کرده است که ویژگی RemoteFX vGPU را به دلیل آسیب‌پذیری امنیتی غیرفعال می‌کند. این برای ویندوز 10، نسخه 2004^{(Windows 10, version 2004)} ، و تمام نسخه های ویندوز سرور^{(Windows Server)} نسخه 2004 اعمال می شود.

با ارسال این به‌روزرسانی، هر ماشین مجازی که RemoteFX vGPU را فعال کرده باشد، با پیام‌های خطای زیر شکست می‌خورد:

• ماشین مجازی راه اندازی نمی شود زیرا همه پردازنده های گرافیکی با قابلیت RemoteFX در ^(GPUs)Hyper-V Manager غیرفعال هستند .
• ماشین مجازی راه اندازی نمی شود زیرا سرور منابع GPU کافی ندارد.^(GPU)

حتی اگر کاربر نهایی سعی کند RemoteFX^(RemoteFX) vGPU را مجدداً فعال کند ، VM پیغام خطا را نشان می دهد-

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

ویژگی RemoteFX vGPU چیست؟

هنگام اجرای ماشین‌های مجازی ، ویژگی RemoteFX v GPU به شما امکان می‌دهد تا ^(GPU)GPU فیزیکی را به اشتراک بگذارید . زمانی که GPU^(GPU) فیزیکی بیش از حد منبع باشد، این ویژگی به خوبی منطبق می شود، اما در عوض، همه ماشین های مجازی^(VMs) می توانند به صورت پویا GPU را برای حجم کاری خود به اشتراک بگذارند. مزیت البته کاهش هزینه GPU و کاهش بار CPU است. ^(CPU)اگر بخواهید تصور کنید، مانند اجرای همزمان چندین برنامه DirectX در یک ^(DirectX)GPU فیزیکی است. بنابراین به جای خرید 4 GPU^(GPUs) ، یک GPUبسته به حجم کار می تواند کمک کند. همچنین با اقدامات متقابلی همراه بود که استفاده بیش از حد از GPU فیزیکی را محدود می کرد .

آسیب پذیری امنیتی در اطراف RemoteFX vGPU چیست؟

RemoteFX vGPU قدیمی است. در ویندوز 7^{(Windows 7)} معرفی شد و اکنون با یک آسیب پذیری اجرای کد از راه دور مواجه است. آسیب‌پذیری اجرای کد از راه دور زمانی وجود دارد که Hyper-V RemoteFX vGPU روی سرور میزبان نتواند ورودی یک کاربر احراز هویت شده در سیستم عامل مهمان را به درستی تأیید کند. زمانی اتفاق می‌افتد که Hyper-V RemoteFX vGPU روی سرور میزبان نتواند ورودی‌های یک کاربر احراز هویت شده در یک سیستم عامل مهمان را به درستی تأیید کند، زمانی که مهاجم یک برنامه ساخت‌شده را بر روی سیستم‌عامل مهمان اجرا می‌کند، که به درایورهای ویدیوی شخص ثالث که روی Hyper^(Hyper-V) اجرا می‌شوند حمله می‌کند. میزبان -V .

هنگامی که مهاجم دسترسی داشته باشد، می تواند هر کدی را در سیستم عامل میزبان اجرا کند. از آنجایی که این یک مشکل معماری است، هیچ راه حلی برای آن وجود ندارد.

جایگزین های RemoteFX vGPU

تنها گزینه استفاده از یک vGPU جایگزین است که می‌تواند از برنامه‌های شخص ثالث باشد یا مایکروسافت^(Microsoft) استفاده از تخصیص گسسته دستگاه^{(Discrete Device Assignment)} ( DDA ) را پیشنهاد می‌کند. این به شما امکان می دهد کل دستگاه PCIe^{(PCIe Device)} را در یک VM قرار دهید. نه تنها می توانید اجازه دسترسی به ماشین های گرافیکی^(Graphics) را بدهید، بلکه می توانید فضای ذخیره سازی NVMe را نیز به اشتراک بگذارید .

بزرگترین مزیت DDA جدا از ایمن بودن آن، عدم نیاز به نصب درایورها بر روی هاست قبل از نصب دستگاه در VM است. تا زمانی که VM بتواند مکان PCIe^{(PCIe Location)} دستگاه را شناسایی کند ، می توان مسیری^(Path) را برای VM تعیین کرد تا آن را نصب کند. به طور خلاصه، DDA با ارسال یک GPU به یک VM اجازه می دهد تا درایور ^(GPU)GPU بومی در داخل ماشین مجازی و همه قابلیت ها استفاده شود. این شامل DirectX 12 ، CUDA و غیره است که با RemoteFX v GPU امکان پذیر نبود .

چگونه RemoteFX vGPU را دوباره فعال کنیم

مایکروسافت^(Microsoft) به وضوح هشدار می دهد که نباید از RemoteFX vGPU استفاده کنید، اما اگر مجبور به استفاده از آن هستید، راهی برای فعال کردن مجدد آن با مسئولیت خودتان وجود دارد.

با فرض اینکه قبلاً آداپتور RemoteFX vGPU 3D را پیکربندی کرده اید، در اینجا جزئیاتی وجود دارد که فقط در ویندوز 10^{(Windows 10)} ، نسخه 1803 و نسخه های قبلی کار می کنند.

RemoteFX vGPU را با Hyper-V Manager پیکربندی کنید

برای پیکربندی RemoteFX vGPU 3D با استفاده از Hyper-V Manager ، این مراحل را دنبال کنید:

• ماشین مجازی را متوقف کنید
• Hyper-V Manager را باز کنید و به  تنظیمات VM بروید^{(VM Settings)} .
• بر روی Add Hardware کلیک کنید.
• RemoteFX 3D Graphics Adapter را انتخاب کنید و سپس  Add را انتخاب کنید .

RemoteFX vGPU را با cmdlet های PowerShell پیکربندی^(PowerShell) کنید

• فعال کردن-VMRemoteFXPhysicalVideoAdapter
• افزودن-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

می توانید در اینجا در مایکروسافت در مورد آن بیشتر بخوانید.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• چگونه به استفاده از و اضافه کردن Work/School حساب به Microsoft Authenticator app

• نحوه غیرفعال کردن کلاس های ذخیره سازی قابل جابجایی و دسترسی به Windows 10

• Delete Files Permanently با استفاده از File Shredder software رایگان برای Windows

• Tiny Security Suite به شما کمک می کند رمزگذاری، تکه تکه کردن و محافظت از فایل ها بر روی کامپیوتر شما

• نحوه بازنشانی Windows Security app در Windows 10

• Browser Security Test برای بررسی اگر Browser خود را امن است

• غیر فعال کردن Security Questions در Windows 10 با استفاده از PowerShell Script

• Windows Security تنظیمات در Windows 10

• Restrict USB access به Windows 10 کامپیوتر با Ratool

• Windows Security Center service نمی توان آغاز شده

• چگونه برای جلوگیری از از طریق Computer خود را تماشا؟

• نحوه استفاده از Sandboxie در Windows 10

• چگونه برای مخفی کردن و یا نشان دادن Windows Security icon در Taskbar از Windows 10

• چگونه به حفظ وب سایت های امن: تهدید و مقابله با آسیب پذیری

• نحوه جلوگیری از جلوگیری از استفاده از SmartScreen هشدار در Edge

• چگونگی پیدا کردن حساب های مرتبط با Email address and Phone number

• چگونه به خاموش کردن Security and Maintenance notifications در Windows 11/10

• چگونه به استفاده از GoPro به عنوان یک Security Camera

• حفاظت از Master Boot Record کامپیوتر خود را با MBR Filter محافظت کنید

• امنیت در یک glance page در Windows Security خالی در Windows 10 است