Übersicht
RemoteFX vGPU ermöglicht die gemeinsame Nutzung einer physischen GPU durch mehrere virtuelle Maschinen. Dieses Feature wurde in Windows 7 eingeführt und in Windows Server 2019 als Option für Benutzer entfernt. Uns ist jetzt bewusst, dass die aktuelle Implementierung von RemoteFX vGPU anfällig für Sicherheitslücken zu sein scheint ( siehe FAQ-Abschnitt für CVE-Details). Da diese neu identifizierten Sicherheitsrisiken architektonischer Natur sind und das Feature bereits aus neueren Versionen von Windows entfernt wurde, enthalten die Windows-Sicherheit Updates vom 13. April 2021 und alle ersetzenden Windows-Updates die RemoteFX-vGPU-Funktion nicht mehr.
Wir empfehlen Ihnen dringend, nach einer alternativen vGPU-Option zu suchen.
Zeitachse
- Veraltet: RemoteFX vGPU wurde mit der Veröffentlichung von Windows 10, Version 1809 und Windows Server 2019 entfernt.
- Deaktivierung: RemoteFX vGPU wurde in den Windows-Sicherheitsupdates vom Juli 2020 (14. Juli 2020) auf allen zutreffenden Windows-Plattformen deaktiviert.
- Entfernung: RemoteFX vGPU wird in den Windows-Sicherheitsupdates vom April 2021 (13. April 2021) von allen zutreffenden Windows-Plattformen entfernt
Alternativen
Um potenzielle Sicherheitsrisiken in RemoteFX vGPU zu mindern, empfehlen wir Benutzern dringend, die Verwendung einer alternativen vGPU-Technologie in Betracht zu ziehen.
Die sichere GPU-Virtualisierung ist über die diskrete Gerätezuweisung (DDA) in Windows Server LTSC-Versionen (Windows Server 2016, Windows Server 2019) und Windows Server SAC-Versionen (Windows Server, Version 1803 und höher) verfügbar Versionen).
Häufig gestellte Fragen
Wie hoch ist der aktuelle Support, den Microsoft für RemoteFX vGPU bereitstellt?
Wir werden keine Sicherheitsupdates oder nicht sicherheitsrelevanten Updates mehr für RemoteFX vGPU veröffentlichen.
Was geschieht am 13. April 2021 mit meiner VM mit aktivierter RemoteFX vGPU?
Wenn Ihrer VM vor der Installation des Sicherheitsupdates vom 13. April 2021 ein RemoteFX vGPU-Adapter zugeordnet ist, müssen Sie den vGPU-Adapter entfernen, bevor Sie die VM neu starten.
Was sind die Alternativen zu RemoteFX vGPU?
Die sichere GPU-Virtualisierung ist über die diskrete Gerätezuweisung (DDA) in Windows Server LTSC-Versionen (Windows Server 2016 und Windows Server 2019) und Windows Server SAC-Versionen (Windows Server, Version 1803 und höher) verfügbar Versionen). Wenn Sie eine ältere Windows-Version als Windows 10, Version 1607, verwenden, sollten Sie ein Upgrade in Betracht ziehen.
Für welche Sicherheitsrisiken bin ich anfällig, wenn ich RemoteFX vGPU wieder aktiviere?
Weitere Informationen finden Sie in den folgenden Sicherheitsupdates:
- CVE-2020-1032 | Sicherheitsanfälligkeit in Hyper-V RemoteFX vGPU bezüglich Remotecodeausführung
- CVE-2020-1036 | Sicherheitsanfälligkeit in Hyper-V RemoteFX vGPU bezüglich Remotecodeausführung
- CVE-2020-1040 | Sicherheitsanfälligkeit in Hyper-V RemoteFX vGPU bezüglich Remotecodeausführung
- CVE-2020-1041 | Sicherheitsanfälligkeit in Hyper-V RemoteFX vGPU bezüglich Remotecodeausführung
- CVE-2020-1042 | Sicherheitsanfälligkeit in Hyper-V RemoteFX vGPU bezüglich Remotecodeausführung
- CVE-2020-1043 | Sicherheitsanfälligkeit in Hyper-V RemoteFX vGPU bezüglich Remotecodeausführung
Sind weitere RemoteFX-Funktionen von dieser Deaktivierung betroffen?
Nein. RemoteFX vGPU ist die einzige deaktivierte RemoteFX-Funktion .