Επισκόπηση
Το RemoteFX vGPU δίνει τη δυνατότητα σε πολλές εικονικές μηχανές να μοιράζονται μια φυσική GPU. Αυτή η δυνατότητα παρουσιάστηκε για πρώτη φορά στα Windows 7 και καταργήθηκε ως επιλογή για τους χρήστες το Windows Server 2019. Γνωρίζουμε πλέον ότι η τρέχουσα υλοποίηση του RemoteFX vGPU φαίνεται ευάλωτη σε ευπάθειες ασφαλείας (δείτε την ενότητα Συνήθεις ερωτήσεις για λεπτομέρειες CVE). Επειδή αυτές οι ευπάθειες που εντοπίστηκαν πρόσφατα είναι αρχιτεκτονικής και η δυνατότητα έχει ήδη καταργηθεί από νεότερες εκδόσεις των Windows, η Ασφάλεια των Windows Ενημερώσεις της 13ης Απριλίου 2021 και όλες οι επόμενες Ενημερώσεις των Windows δεν θα περιέχουν πλέον τη δυνατότητα RemoteFX vGPU.
Σας συνιστούμε ιδιαίτερα να αναζητήσετε μια εναλλακτική επιλογή vGPU.
Λωρίδα χρόνου
- Απόσυρση: Το RemoteFX vGPU καταργήθηκε με την κυκλοφορία του Windows 10, έκδοση 1809 και του Windows Server 2019.
- Απενεργοποίηση: Το RemoteFX vGPU απενεργοποιήθηκε σε όλες τις κατάλληλες πλατφόρμες Windows στις ενημερώσεις ασφαλείας των Windows του Ιουλίου 2020 (14 Ιουλίου 2020).
- Αφαίρεση: Το RemoteFX vGPU θα καταργηθεί από όλες τις κατάλληλες πλατφόρμες Windows στις ενημερώσεις ασφαλείας των Windows του Απριλίου 2021 (13 Απριλίου 2021)
Εναλλακτικές λύσεις
Για να μετριάσετε πιθανούς κινδύνους ασφαλείας εντός του RemoteFX vGPU, συνιστούμε ανεπιφύλακτα στους χρήστες να εξετάσουν το ενδεχόμενο χρήσης εναλλακτικής τεχνολογίας vGPU.
Η ασφαλής λειτουργία αναπαράστασης GPU είναι διαθέσιμη μέσω Discrete Device Assignment (DDA) σε Windows Server εκδόσεις LTSC (Windows Server 2016, Windows Server 2019) και Windows Server εκδόσεις SAC (Windows Server, έκδοση 1803 και μεταγενέστερες εκδόσεις).
Συνήθεις ερωτήσεις
Ποιο είναι το τρέχον επίπεδο υποστήριξης που θα παρέχει η Microsoft για το RemoteFX vGPU;
Δεν θα κυκλοφορούμε πλέον ενημερώσεις ασφαλείας ή ενημερώσεις που δεν σχετίζονται με την ασφάλεια για το RemoteFX vGPU.
Τι θα συμβεί στην εικονική μηχανή μου με ενεργοποιημένο το RemoteFX vGPU στις 13 Απριλίου 2021;
Αν έχετε συσχετίσει έναν προσαρμογέα vGPU RemoteFX με την εικονική μηχανή σας πριν από την εγκατάσταση της ενημέρωσης ασφαλείας της 13ης Απριλίου 2021, θα πρέπει να αφαιρέσετε τον προσαρμογέα vGPU πριν από την επανεκκίνηση της εικονικής μηχανής.
Ποιες είναι οι εναλλακτικές λύσεις για το RemoteFX vGPU;
Η ασφαλής λειτουργία αναπαράστασης GPU είναι διαθέσιμη μέσω Discrete Device Assignment (DDA) σε Windows Server εκδόσεις LTSC (Windows Server 2016 και Windows Server 2019) και Windows Server εκδόσεις SAC (Windows Server, έκδοση 1803 και νεότερες εκδόσεις). Εάν χρησιμοποιείτε μια έκδοση των Windows παλαιότερη από το Windows 10, έκδοση 1607, εξετάστε το ενδεχόμενο αναβάθμισης.
Σε ποιες ευπάθειες ασφαλείας είμαι επιρρεπής αν ενεργοποιήσω ξανά το RemoteFX vGPU;
Ανατρέξτε στις ακόλουθες ενημερώσεις ασφαλείας για περισσότερες πληροφορίες:
- CVE-2020-1032 | Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Hyper-V RemoteFX vGPU
- CVE-2020-1036 | Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Hyper-V RemoteFX vGPU
- CVE-2020-1040 | Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Hyper-V RemoteFX vGPU
- CVE-2020-1041 | Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Hyper-V RemoteFX vGPU
- CVE-2020-1042 | Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Hyper-V RemoteFX vGPU
- CVE-2020-1043 | Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Hyper-V RemoteFX vGPU
Επηρεάζονται άλλες δυνατότητες του RemoteFX από αυτήν την απενεργοποίηση;
Όχι. Το RemoteFX vGPU είναι η μόνη δυνατότητα RemoteFX που απενεργοποιείται.