Yleiskatsaus
RemoteFX vGPU:n avulla useat virtuaalikoneet voivat jakaa fyysisen grafiikkasuorittimen. Tämä ominaisuus otettiin käyttöön Windows 7:ssä ja poistettiin käyttäjien vaihtoehdoista Windows Server 2019:ssä. Olemme nyt tietoisia siitä, että RemoteFX vGPU:n nykyinen toteutus näyttää olevan altis tietoturva-aukoille (katso CVE-lisätietoja usein kysytyistä kysymyksistä). Koska nämä äskettäin tunnistetut haavoittuvuudet ovat arkkitehtonisia ja ominaisuus on jo poistettu Windowsin uudemmista versioista, 13. huhtikuuta 2021 Windowsin suojaus Päivitykset ja kaikki syrjäyttävät Windows-Päivitykset eivät enää sisällä RemoteFX vGPU -ominaisuutta.
Suosittelemme etsimään vaihtoehtoista vGPU-vaihtoehtoa.
Aikajana
- Vanhentuminen: RemoteFX vGPU poistettiin Windows 10, versio 1809:n ja Windows Server 2019:n julkaisun yhteydessä.
- Käytöstäpoisto: RemoteFX vGPU poistettiin käytöstä kaikissa sovellettavissa Windows-ympäristöissä heinäkuun 2020 Windowsin suojauspäivityksissä (14. heinäkuuta 2020).
- Poisto: RemoteFX vGPU poistetaan kaikista soveltuvista Windows-ympäristöistä huhtikuun 2021 Windowsin suojauspäivityksissä (13. huhtikuuta 2021)
Vaihtoehdot
RemoteFX vGPU:n mahdollisten tietoturvariskien lieventämiseksi suosittelemme, että käyttäjät harkitsevat vaihtoehtoisen vGPU-tekniikan käyttöä.
Suojattu grafiikkasuorittimen virtualisointi on käytettävissä erillisen laitemäärityksen (DDA) kautta Windows Server LTSC -julkaisuissa (Windows Server 2016, Windows Server 2019) ja Windows Server SAC -julkaisuissa (Windows Server, versio 1803 ja uudemmat versiot).
Usein kysytyt kysymykset
Mikä on Microsoftin nykyinen tukitaso RemoteFX vGPU:lle?
Emme enää julkaise suojauspäivityksiä tai muita päivityksiä RemoteFX vGPU:lle.
Mitä tapahtuu virtuaalikoneelleni, jossa on RemoteFX vGPU käytössä, 13. huhtikuuta 2021?
Jos sinulla on virtuaalikoneeseen liitetty RemoteFX vGPU -sovitin ennen 13. huhtikuuta 2021 julkaistun suojauspäivityksen asentamista, sinun on poistettava vGPU-sovitin ennen virtuaalikoneen käynnistämistä uudelleen.
Mitä vaihtoehtoja RemoteFX vGPU:lle on?
Suojattu grafiikkasuorittimen virtualisointi on käytettävissä erillisen laitemäärityksen (DDA) kautta Windows Server LTSC -julkaisuissa (Windows Server 2016 ja Windows Server 2019) ja Windows Server SAC -julkaisuissa (Windows Server, versio 1803 ja uudemmat versiot). Jos käytössäsi on Windows 10:n versiota 1607 aiempi Windows-versio, harkitse päivittämistä.
Millistele tietoturva-aukoille olen altis RemoteFX vGPU:n ottaessa uudelleen käyttöön?
Lisätietoja on seuraavissa suojauspäivityksissä:
- CVE-2020-1032 | Hyper-V RemoteFX vGPU Remote Code Execution -haavoittuvuus
- CVE-2020-1036 | Hyper-V RemoteFX vGPU Remote Code Execution -haavoittuvuus
- CVE-2020-1040 | Hyper-V RemoteFX vGPU Remote Code Execution -haavoittuvuus
- CVE-2020-1041 | Hyper-V RemoteFX vGPU Remote Code Execution -haavoittuvuus
- CVE-2020-1042 | Hyper-V RemoteFX vGPU Remote Code Execution -haavoittuvuus
- CVE-2020-1043 | Hyper-V RemoteFX vGPU Remote Code Execution -haavoittuvuus
Vaikuttaako tämä käytöstä poistaminen muihin RemoteFX:n ominaisuuksiin?
Ei. RemoteFX vGPU on ainoa RemoteFX-ominaisuus , joka on poistettu käytöstä.