Oversigt
RemoteFX vGPU gør det muligt for flere virtuelle maskiner at dele en fysisk GPU. Denne funktion blev introduceret i Windows 7 og blev fjernet som en indstilling for brugere i Windows Server 2019. Vi er nu klar over, at den aktuelle implementering af RemoteFX vGPU ser ud til at være modtagelig for sikkerhedsrisici (se afsnittet Ofte stillede spørgsmål for at få CVE-oplysninger). Da disse nyligt identificerede sårbarheder er arkitektoniske, og funktionen allerede er fjernet fra nyere versioner af Windows, indeholder Windows Sikkerhed Opdateringer fra 13. april 2021 og alle Windows-Opdateringer, der træder i vejen, ikke længere funktionen RemoteFX vGPU.
Vi anbefaler på det kraftigste, at du søger en alternativ vGPU-løsning.
Tidslinje
- Udfasning: RemoteFX vGPU blev fjernet med udgivelsen af Windows 10, version 1809 og Windows Server 2019.
- Deaktivering: RemoteFX vGPU blev deaktiveret på alle relevante Windows-platforme i Windows-sikkerhedsopdateringerne fra juli 2020 (14. juli 2020).
- Fjernelse: RemoteFX vGPU fjernes fra alle relevante Windows-platforme i Windows-sikkerhedsopdateringerne for april 2021 (13. april 2021)
Alternativer
For at mindske potentielle sikkerhedsrisici i RemoteFX vGPU anbefaler vi kraftigt, at brugerne overvejer at bruge en alternativ vGPU-teknologi.
Sikker GPU-virtualisering er tilgængelig via Discrete Device Assignment (DDA) i Windows Server LTSC-versioner (Windows Server 2016, Windows Server 2019) og Windows Server SAC-versioner (Windows Server, version 1803 og nyere versioner).
Ofte stillede spørgsmål
Hvad er det aktuelle supportniveau, som Microsoft yder til RemoteFX vGPU?
Vi udgiver ikke længere sikkerheds- eller ikke-sikkerhedsrelaterede opdateringer til RemoteFX vGPU.
Hvad sker der med min virtuelle maskine med RemoteFX vGPU aktiveret den 13. april 2021?
Hvis du har en RemoteFX vGPU-adapter knyttet til din VM, før du installerer sikkerhedsopdateringen fra d. 13. april 2021, skal du fjerne vGPU-adapteren, før du genstarter VM'en.
Hvad er alternativerne til RemoteFX vGPU?
Secure GPU-virtualisering er tilgængelig via Discrete Device Assignment (DDA) i Windows Server LTSC-versioner (Windows Server 2016 og Windows Server 2019) og Windows Server SAC-versioner (Windows Server, version 1803 og nyere versioner). Hvis du har en Windows-version, der er ældre end Windows 10, version 1607, bør du overveje at opgradere.
Hvilke sikkerhedssårbarheder er jeg modtagelig for, hvis jeg genaktiverer RemoteFX vGPU?
Se følgende sikkerhedsopdateringer for at få flere oplysninger:
- CVE-2020-1032 | Hyper-V RemoteFX vGPU sårbarhed i forbindelse med fjernudførelse af kode
- CVE-2020-1036 | Hyper-V RemoteFX vGPU sårbarhed i forbindelse med fjernudførelse af kode
- CVE-2020-1040 | Hyper-V RemoteFX vGPU sårbarhed i forbindelse med fjernudførelse af kode
- CVE-2020-1041 | Hyper-V RemoteFX vGPU sårbarhed i forbindelse med fjernudførelse af kode
- CVE-2020-1042 | Hyper-V RemoteFX vGPU sårbarhed i forbindelse med fjernudførelse af kode
- CVE-2020-1043 | Hyper-V RemoteFX vGPU sårbarhed i forbindelse med fjernudførelse af kode
Er der andre RemoteFX-funktioner, der er berørt af denne deaktivering?
Nej. RemoteFX vGPU er den eneste RemoteFX-funktion , der deaktiveres.