KB4570006 : mise à jour pour désactiver et supprimer le composant RemoteFX vGPU dans Windows

S’applique à
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Présentation

RemoteFX vGPU permet à plusieurs machines virtuelles de partager une GPU physique. Cette fonctionnalité a été introduite dans Windows 7 et a été supprimée en tant qu’option pour les utilisateurs de Windows Server 2019. Nous sommes maintenant conscients que l’implémentation actuelle de RemoteFX vGPU semble sujette à des failles de sécurité (voir la section FAQ pour plus de détails sur les CVE). Étant donné que ces vulnérabilités nouvellement identifiées sont architecturales et que la fonctionnalité est déjà supprimée des versions plus récentes de Windows, la Sécurité Windows Mises à jour du 13 avril 2021 et toutes les Mises à jour Windows remplacées ne contiendront plus la fonctionnalité RemoteFX vGPU.

Nous vous encourageons vivement à rechercher une autre option vGPU.

Chronologie

  • Obsolescence : RemoteFX vGPU a été supprimé avec la publication de Windows 10, version 1809 et Windows Server 2019.
  • Désactivation : RemoteFX vGPU a été désactivé sur toutes les plates-formes Windows applicables dans les mises à jour de sécurité Windows de juillet 2020 (14 juillet 2020).
  • Suppression : RemoteFX vGPU sera supprimé de toutes les plates-formes Windows applicables dans les mises à jour de sécurité Windows d’avril 2021 (13 avril 2021)

Alternatives

Pour atténuer les risques de sécurité potentiels dans RemoteFX vGPU, nous recommandons vivement aux utilisateurs d’envisager d’utiliser une autre technologie vGPU.

La virtualisation GPU sécurisée est disponible via l’attribution discrète de périphériques (DDA) dans les versions Windows Server LTSC (Windows Server 2016, Windows Server 2019) et les versions SAC de Windows Server (Windows Server, version 1803 et ultérieures versions ultérieures).

Forum aux questions

Quel est le niveau actuel de prise en charge fourni par Microsoft pour RemoteFX vGPU ?

Nous ne publierons plus de mises à jour de sécurité ou non liées à la sécurité pour RemoteFX vGPU.

Qu’arrivera-t-il à ma machine virtuelle avec RemoteFX vGPU activé le 13 avril 2021 ?

Si vous disposez d’un adaptateur RemoteFX vGPU associé à votre machine virtuelle avant d’installer la mise à jour de sécurité du 13 avril 2021, vous devrez supprimer l’adaptateur vGPU avant de redémarrer la machine virtuelle.

Quelles sont les alternatives à RemoteFX vGPU ?

La virtualisation GPU sécurisée est disponible via l’attribution discrète de périphériques (DDA) dans les versions de Windows Server LTSC (Windows Server 2016 et Windows Server 2019) et les versions SAC de Windows Server (Windows Server, version 1803 et ultérieures versions ultérieures). Si vous utilisez une version de Windows antérieure à Windows 10, version 1607, veuillez envisager une mise à niveau.

À quelles vulnérabilités de sécurité suis-je exposé si je réactive RemoteFX vGPU ?

Pour plus d’informations, reportez-vous aux mises à jour de sécurité suivantes :

D’autres fonctionnalités de RemoteFX sont-elles affectées par cette désactivation ?

Non. RemoteFX vGPU est la seule fonctionnalité RemoteFX désactivée.