RemoteFXvGPUDisablement.exe — что это?

• Описание
• Разбираемся
• Вывод

Приветствую друзья! Сегодня поговорим про одну неизвестную программу, которую можно обнаружить на компьютере. Под неизвестными программами спокойно может быть вирус или потенциальное опасное ПО, поэтому лучше разобраться.

Описание

RemoteFXvGPUDisablement.exe — компонент, позволяющий нескольким виртуальным машинам получить доступ к одному графическому адаптеру (GPU).

В настоящее время Microsoft эту программу не развивает, в ней нашли какие-то уязвимости.

Виртуальная машина? Это что еще такое? Это просто еще один компьютер, который имеет свой процессор, диск, обьем оперативки, сетевую карту, видеокарту и все остальное. Только одно но — это виртуальный ПК, то есть программно создан. Таких ПК может быть несколько. Все они (гостевые системы) используют ресурсы физического ПК (хост). Компонент RemoteFXvGPUDisablement.exe как раз нужен, чтобы виртуальные ПК могли корректно использовать видеокарту физического компьютера. Это если простыми словами, образно говоря))

Разбираемся

1. Удалось выяснить, запускаться данный компонент может из системной папки C:\Windows\System32\. И нужен он чтобы можно было установить общий доступ к одному графическому адаптеру для нескольких виртуальных машин.
2. Сам компонент представляет из себя драйвер RemoteFX vGPU, который входит в состав встроенного средства виртуализации Hyper-V. Если вы этим средством не пользуетесь — достаточно снять галочку напротив Hyper-V в окошке Компоненты Windows (Win + R > appwiz.cpl > Включение или отключение компонентов Windows). Если Hyper-V вам нужен, тогда можно попробовать отключить драйвер RemoteFX для самой видеокарты — откройте консоль PowerShell от имени Администратора, далее выполняем команду Get-VMRemoteFXPhysicalVideoAdapter, нажимаем энтер и находим название видеокарты, на которую привязан драйвер. После того как нашли — выполняем команду отвязки драйвера Disable-VMRemoteFXPhysicalVideoAdapter -Name "NVIDIA Geforce GTX 970" PS: только в кавычках вы указываете найденное название видеокарты.
3. Скажу на заметку — если вы обычный пользователь ПК, играете в игры, смотрите фильмы, веб-сайты, то на 99% что Hyper-V вам не нужен. Поэтому спокойно отключайте через Компоненты Windows.
4. Компания Майкрософт драйвер RemoteFX vGPU, а соответственно и программу RemoteFXvGPUDisablement.exe — развивать не будет из-за наличия уязвимостей (исправлять видимо не хотят). Начиная с Windows 10 версии 1809 и Windows Server 2019 — RemoteFX вообще удален уже.
5. Если запускается черное окно командной строки с упоминанием RemoteFXvGPUDisablement.exe — это ненормально. Но не вирус, просто некий системный глюк. Можете попробовать открыть раздел реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\termsrv\RemoteFX и удалите там задачи. После — в директории C:\Windows\System32\ удалите экзешник RemoteFXvGPUDisablement.exe и библиотеку remotefxvgpudisablement.resources.dll.
6. Радикальный метод отключения RemoteFXvGPUDisablement.exe: просто откройте диспетчер, найдите процесс или перейдите в папку Windows\System32 и там найдите файл. Теперь его просто переименуйте, например в RemoteFXvGPUDisablement.exe_ или RemoteFXvGPUDisablement_ — после этого он никак не сможет запуститься. А если не захочет переименоваться — скачайте утилиту Unlocker, которая позволяет переименовывать любые системные файлы/папки.

Внимание! Перед всякими удалениями или отключениями создайте заранее точку восстановления на всякий случай!

Некоторые пользователи сообщают, что у них появляется подобное окно на некоторое время:

RemoteFXvGPUDisablement.exe — вирус? Нет, вряд ли. Но при подозрениях — лучше просканируйте ПК лучшими антивирусными утилитами, это AdwCleaner, HitmanPro и Dr.Web CureIT.

Заключение

Главное выяснили:

• RemoteFXvGPUDisablement.exe — системный компонент, необходимый для доступа нескольких виртуальных машин к одному графическому адаптеру.

Удачи и добра, до новых встреч друзья!