Información general
La vGPU de RemoteFX permite que varias máquinas virtuales compartan una GPU física. Esta característica se introdujo en Windows 7 y se eliminó como opción para los usuarios de Windows Server 2019. Ahora somos conscientes de que la implementación actual de vGPU de RemoteFX parece susceptible a vulnerabilidades de seguridad (consulte la sección de preguntas frecuentes para obtener detalles sobre CVE). Dado que estas vulnerabilidades recién identificadas son arquitectónicas y la característica ya se ha eliminado de las versiones más recientes de Windows, la Seguridad de Windows Novedades del 13 de abril de 2021 y todas las Novedades de Windows sustituidas ya no contendrán la característica vGPU de RemoteFX.
Le recomendamos encarecidamente que busque una opción alternativa de vGPU.
Escala de tiempo
- Obsolescencia: vGPU de RemoteFX se eliminó con el lanzamiento de Windows 10, versión 1809 y Windows Server 2019.
- Inhabilitación: vGPU de RemoteFX se deshabilitó en todas las plataformas de Windows aplicables en las actualizaciones de seguridad de Windows de julio de 2020 (14 de julio de 2020).
- Eliminación: La vGPU de RemoteFX se eliminará de todas las plataformas Windows aplicables en las actualizaciones de seguridad de Windows de abril de 2021 (13 de abril de 2021)
Alternativas
Para mitigar los posibles riesgos de seguridad dentro de la vGPU de RemoteFX, recomendamos encarecidamente que los usuarios consideren el uso de una tecnología vGPU alternativa.
La virtualización segura de GPU está disponible a través de la asignación discreta de dispositivos (DDA) en las versiones de Windows Server LTSC (Windows Server 2016, Windows Server 2019) y las versiones de Windows Server SAC (Windows Server, versión 1803 y posteriores versiones).
Preguntas más frecuentes
¿Cuál es el nivel actual de soporte técnico que Microsoft proporcionará para vGPU de RemoteFX?
Ya no publicaremos actualizaciones de seguridad o no relacionadas con la seguridad para vGPU de RemoteFX.
¿Qué ocurrirá con mi máquina virtual con vGPU de RemoteFX habilitado el 13 de abril de 2021?
Si tiene un adaptador vGPU de RemoteFX asociado con su máquina virtual antes de instalar la actualización de seguridad del 13 de abril de 2021, deberá quitar el adaptador vGPU antes de reiniciar la máquina virtual.
¿Cuáles son las alternativas a vGPU de RemoteFX?
La virtualización segura de GPU está disponible a través de la asignación discreta de dispositivos (DDA) en las versiones de Windows Server LTSC (Windows Server 2016 y Windows Server 2019) y las versiones de Windows Server SAC (Windows Server, versión 1803 y posteriores versiones). Si tiene una versión de Windows anterior a Windows 10, versión 1607, considere la posibilidad de actualizar.
¿A qué vulnerabilidades de seguridad soy susceptible si vuelvo a habilitar vGPU de RemoteFX?
Consulte las siguientes actualizaciones de seguridad para obtener más información:
- CVE-2020-1032 | Vulnerabilidad de ejecución remota de código de vGPU de RemoteFX de Hyper-V
- CVE-2020-1036 | Vulnerabilidad de ejecución remota de código de vGPU de RemoteFX de Hyper-V
- CVE-2020-1040 | Vulnerabilidad de ejecución remota de código de vGPU de RemoteFX de Hyper-V
- CVE-2020-1041 | Vulnerabilidad de ejecución remota de código de vGPU de RemoteFX de Hyper-V
- CVE-2020-1042 | Vulnerabilidad de ejecución remota de código de vGPU de RemoteFX de Hyper-V
- CVE-2020-1043 | Vulnerabilidad de ejecución remota de código de vGPU de RemoteFX de Hyper-V
¿Hay otras características de RemoteFX afectadas por esta deshabilitación?
No. vGPU de RemoteFX es la única característica de RemoteFX que se deshabilita.