KB4570006: Aktualizace pro zakázání a odebrání součásti RemoteFX vGPU ve Windows

Platí pro
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Přehled

RemoteFX vGPU umožňuje více virtuálním počítačům sdílet fyzický GPU. Tato funkce byla zavedená ve Windows 7 a v systému Windows Server 2019 byla uživatelům odebrána jako možnost. Nyní jsme si vědomi toho, že současná implementace RemoteFX vGPU se zdá být náchylná k chybám zabezpečení ( podrobnosti o CVE najdete v části FAQ). Vzhledem k tomu, že tato nově zjištěná ohrožení zabezpečení jsou architektonická a tato funkce je už z novějších verzí Windows odebrána, Zabezpečení Windows Aktualizace z 13. dubna 2021 a všechny nahrazující Aktualizace Windows už nebudou obsahovat funkci RemoteFX vGPU.

Důrazně doporučujeme, abyste vyhledali alternativní možnost vGPU.

Časová osa

  • Vyřazení: RemoteFX vGPU byla odstraněna s vydáním systémů Windows 10 verze 1809 a Windows Server 2019.
  • Zakázání: RemoteFX vGPU byl zakázán na všech použitelných platformách Windows v aktualizacích zabezpečení Windows z července 2020 (14. července 2020).
  • Odstranění: RemoteFX vGPU bude odebrán ze všech použitelných platforem Windows v aktualizacích zabezpečení Windows z dubna 2021 (13. dubna 2021)

Alternativy

Aby se zmírnila potenciální bezpečnostní rizika v rámci RemoteFX vGPU, důrazně doporučujeme, aby uživatelé zvážili použití alternativní technologie vGPU.

Zabezpečená virtualizace GPU je k dispozici prostřednictvím diskrétního přiřazení zařízení (DDA) ve verzích Windows Server LTSC (Windows Server 2016, Windows Server 2019) a verzích SAC pro Windows Server (Windows Server verze 1803 a novější) verzí).

Časté otázky

Jakou současnou úroveň podpory bude společnost Microsoft poskytovat pro RemoteFX vGPU?

Pro RemoteFX vGPU už nebudeme vydávat aktualizace zabezpečení ani aktualizace nesouvisející se zabezpečením.

Co se stane s mým virtuálním počítačem s povolenou RemoteFX vGPU 13. dubna 2021?

Pokud máte před instalací aktualizace zabezpečení z 13. dubna 2021 přidružený k virtuálnímu počítači adaptér RemoteFX vGPU, budete muset adaptér vGPU před opětovným spuštěním virtuálního počítače odebrat.

Jaké jsou alternativy k RemoteFX vGPU?

Zabezpečená virtualizace GPU je k dispozici prostřednictvím diskrétního přiřazení zařízení (DDA) ve verzích Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a verzích SAC systému Windows Server (Windows Server verze 1803 a novější) verzí). Pokud používáte starší verzi Windows než Windows 10 verze 1607, zvažte prosím upgrade.

K jakým chybám zabezpečení jsem náchylný, když znovu povolím RemoteFX vGPU?

Další informace najdete v následujících aktualizacích zabezpečení:

Má toto zakázání vliv na nějaké další funkce RemoteFX?

Ne. RemoteFX vGPU je jediná zakázaná funkce RemoteFX .