Microsoft ha publicado una actualización de seguridad, KB4571756, que deshabilitará la función RemoteFX vGPU debido a una vulnerabilidad de seguridad. Se aplica a Windows 10, versión 2004^{(Windows 10, version 2004)} y todas las ediciones de Windows Server^{(Windows Server)} versión 2004.

Publique esta actualización, cualquier VM que tenga RemoteFX vGPU habilitado fallará con los siguientes mensajes de error:

• La máquina virtual no se puede iniciar porque todas las GPU^(GPUs) compatibles con RemoteFX están deshabilitadas en el Administrador de Hyper-V^{(Hyper-V Manager)} .
• La máquina virtual no se puede iniciar porque el servidor no tiene suficientes recursos de GPU .^(GPU)

Incluso si el usuario final intenta volver a habilitar RemoteFX vGPU, la VM mostrará el mensaje de error:

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

¿Qué es la función RemoteFX vGPU?

Cuando se ejecutan máquinas virtuales , la función RemoteFX v GPU le permite compartir la ^(GPU)GPU física . La función se adapta bien cuando la GPU física es demasiado recurso, pero en cambio, todas las máquinas virtuales^(VMs) pueden compartir dinámicamente la GPU para su carga de trabajo. La ventaja es, por supuesto, la reducción del costo de la GPU y la disminución de la carga de la CPU . ^(CPU)Si te lo quieres imaginar, es como ejecutar varias aplicaciones de DirectX al mismo tiempo en una misma GPU física . Entonces, en lugar de comprar 4 GPU^(GPUs) , una GPUpodría ayudar, dependiendo de la carga de trabajo. También venía con contramedidas que restringían el uso excesivo de la GPU física .

¿Cuál es la vulnerabilidad de seguridad en torno a RemoteFX vGPU?

RemoteFX vGPU es antiguo. Se introdujo en Windows 7 y ahora enfrenta una vulnerabilidad de ejecución remota de código. Existe una vulnerabilidad de ejecución remota de código cuando Hyper-V RemoteFX vGPU en un servidor host no valida correctamente la entrada de un usuario autenticado en un sistema operativo invitado. Ocurre cuando Hyper-V RemoteFX vGPU en un servidor host no valida correctamente la entrada de un usuario autenticado en un sistema operativo invitado cuando un atacante ejecuta una aplicación diseñada en un sistema operativo invitado, que ataca controladores de video de terceros individuales que se ejecutan en Hyper -Anfitrión^(Hyper-V) V.

Una vez que el atacante tiene acceso, puede ejecutar cualquier código en el sistema operativo host. Dado que se trata de un problema de arquitectura, no hay solución para ello.

Alternativas a RemoteFX vGPU

La única opción es usar una vGPU alternativa, que podría ser de aplicaciones de terceros o Microsoft sugiere usar Asignación discreta de dispositivos^{(Discrete Device Assignment)} ( DDA ). Le permite convertir todo el dispositivo PCIe^{(PCIe Device)} en una máquina virtual. No solo puede permitir el acceso a los automóviles gráficos^(Graphics) , sino que también puede compartir el almacenamiento NVMe .

La mayor ventaja de DDA , aparte de que es segura, no es necesario instalar controladores en el host antes de montar el dispositivo en la máquina virtual. Siempre que la máquina virtual pueda identificar la ubicación PCIe^{(PCIe Location)} del dispositivo, se puede determinar la ruta para que la máquina virtual la monte. ^(Path)En resumen, DDA que pasa una GPU a una VM permite que el controlador de GPU nativo se use dentro de la VM y todas las capacidades. ^(GPU)Eso incluye DirectX 12 , CUDA , etc., lo que no era posible con RemoteFX v GPU .

Cómo volver a habilitar RemoteFX vGPU

Microsoft advierte claramente que no debe usar RemoteFX vGPU, pero si es necesario, hay una manera de habilitarlo nuevamente bajo su propio riesgo.

Suponiendo que ya haya configurado el adaptador RemoteFX vGPU 3D, estos son los detalles que funcionarán solo en Windows 10 , versión 1803 y versiones anteriores

Configure RemoteFX vGPU con Hyper-V Manager

Para configurar RemoteFX vGPU 3D usando Hyper-V Manager , siga estos pasos:

• Detener la máquina virtual
• Abra el Administrador de Hyper-V^{(Hyper-V Manager)} y vaya a  Configuración de VM^{(VM Settings)} .
• Haga clic en Agregar hardware.
• Seleccione Adaptador de gráficos^{(Graphics Adapter)} 3D RemoteFX y, a continuación, seleccione  Agregar^(Add) .

Configurar RemoteFX vGPU con cmdlets de PowerShell

• Habilitar-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

Puedes leer más sobre esto aquí en Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Microsoft has released a security update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Cómo usar y agregar cuentas Work/School a Microsoft Authenticator app

• Cómo deshabilitar las clases de almacenamiento extraíbles y el acceso en Windows 10

• Delete Files Permanently usando File Shredder software gratis para Windows

• Tiny Security Suite lo ayuda a cifrar, destruir y proteger archivos en su PC

• Cómo restablecer Windows Security app en Windows 10

• Cómo usar Sandboxie en Windows 10

• Cómo agregar File type or Process Exclusion a Windows Security

• Consejos para usuarios de correo electrónico: seguro y protege su email account

• La seguridad en un glance page en Windows Security está en blanco en Windows 10

• Cómo restablecer los permisos NTFS file en Windows 10

• Cómo desactivar Security and Maintenance notifications en Windows 11/10

• Emsisoft Browser Security BLOQUES malware and phishing attacks

• ¿Cómo evitar ser vigilados a través de tu propio Computer?

• Kernel Security Check Failure error en Windows 10

• Restrict USB access a la computadora Windows 10 con Ratool

• Su IT administrator ha deshabilitado Windows Security

• Rogue Security Software or Scareware: ¿Cómo comprobar, prevenir, eliminar?

• Cómo ocultar o mostrar Windows Security icon en Taskbar de Windows 10

• OpenDNS Review - Free DNS Con Parental Control and Speed

• Proteja el Master Boot Record de su computadora con MBR Filter