KB4570006: Актуализация за деактивиране и премахване на компонента RemoteFX vGPU в Windows

Отнася се за
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Общ преглед

RemoteFX vGPU дава възможност на множество виртуални машини да споделят физически графичен процесор. Тази функция беше въведена в Windows 7 и беше премахната като опция за потребители в Windows Server 2019. Вече сме наясно, че текущата реализация на RemoteFX vGPU изглежда податлива на уязвимости в защитата (вижте раздела с ЧЗВ за подробности за CVE). Тъй като тези новооткрити уязвимости са архитектурни и функцията вече е премахната от по-новите версии на Windows, Защита в Windows Актуализации от 13 април 2021 г. и всички заместващи Windows Актуализации вече няма да съдържат функцията RemoteFX vGPU.

Силно ви препоръчваме да потърсите алтернативна опция за vGPU.

Времева линия

  • Отхвърляне: RemoteFX vGPU беше премахнат с издаването на Windows 10, версия 1809 и Windows Server 2019.
  • Забраняване: RemoteFX vGPU е дезактивиран във всички приложими платформи на Windows в актуализациите на защитата на Windows от юли 2020 г. (14 юли 2020 г.).
  • Премахване: RemoteFX vGPU ще бъде премахнат от всички приложими платформи на Windows в актуализациите на защитата на Windows от април 2021 г. (13 април 2021 г.)

Алтернативи

За да се намалят потенциалните рискове за защитата в RemoteFX vGPU, силно препоръчваме на потребителите да обмислят използването на алтернативна vGPU технология.

Сигурната виртуализация на графичния процесор е налична чрез присвояване на дискретно устройство (DDA) в изданията на Windows Server LTSC (Windows Server 2016, Windows Server 2019) и изданията на Windows Server SAC (Windows Server, версия 1803 и по-нови версии).

Често задавани въпроси

Какво е текущото ниво на поддръжка, което Microsoft ще предостави за RemoteFX vGPU?

Вече няма да пускаме актуализации на защитата или актуализации, които не са свързани със защитата, за RemoteFX vGPU.

Какво ще се случи с моята VM с активиран RemoteFX vGPU на 13 април 2021 г.?

Ако имате RemoteFX vGPU адаптер, свързан с вашата VM, преди да инсталирате актуализацията на защитата от 13 април 2021 г., ще трябва да премахнете vGPU адаптера, преди да рестартирате VM.

Какви са алтернативите на RemoteFX vGPU?

Сигурната виртуализация на графичния процесор е налична чрез присвояване на дискретни устройства (DDA) в изданията на Windows Server LTSC (Windows Server 2016 и Windows Server 2019) и изданията на Windows Server SAC (Windows Server, версия 1803 и по-нови версии). Ако сте на версия на Windows, по-стара от Windows 10, версия 1607, помислете за надстройване.

На какви уязвимости в защитата съм подложен, ако разреша отново RemoteFX vGPU?

Вижте следните актуализации на защитата за повече информация:

Засегнати ли са други функции на RemoteFX от това забраняване?

Не. RemoteFX vGPU е единствената дезактивирана функция на RemoteFX .