Pregled
RemoteFX vGPU omogućuje većem broju virtualnih računala zajedničko korištenje fizičkog GPU-a. Ta je značajka uvedena u sustavu Windows 7, a uklonjena je kao mogućnost za korisnike u sustavu Windows Server 2019. Sada smo svjesni da se trenutačna implementacija RemoteFX vGPU-a čini osjetljivom na sigurnosne slabe točke ( pojedinosti o CVE-u potražite u odjeljku s najčešćim pitanjima). Budući da su ove novootkrivene slabe točke arhitektonske, a značajka je već uklonjena iz novijih verzija sustava Windows, Sigurnost u sustavu Windows Ažuriranja od 13. travnja 2021. i svi zamjenski Windows Ažuriranja više neće sadržavati značajku RemoteFX vGPU.
Preporučujemo da potražite alternativnu mogućnost vGPU-a.
Vremenska traka
- Zastarjelost: RemoteFX vGPU uklonjen je izdavanjem verzije 1809 sustava Windows 10 i Windows Server 2019.
- Onemogućavanje: RemoteFX vGPU onemogućen je na svim primjenjivim platformama sustava Windows u sigurnosnim ažuriranjima sustava Windows za srpanj 2020. (14. srpnja 2020.).
- Uklanjanje: RemoteFX vGPU uklonit će se sa svih primjenjivih platformi sustava Windows u sigurnosnim ažuriranjima sustava Windows za travanj 2021. (13. travnja 2021.)
Alternative
Da biste smanjili potencijalne sigurnosne rizike unutar RemoteFX vGPU-a, korisnicima preporučujemo da razmotre korištenje alternativne vGPU tehnologije.
Sigurna virtualizacija GPU-a dostupna je putem dodjele diskretnih uređaja (DDA) u izdanjima Windows Server LTSC (Windows Server 2016, Windows Server 2019) i Windows Server SAC izdanja (Windows Server, verzija 1803 i novije verzije).
Najčešća pitanja
Koja je trenutačna razina podrške koju Microsoft pruža za RemoteFX vGPU?
Više nećemo izdavati sigurnosna ažuriranja i ažuriranja koja nisu povezana sa sigurnošću za RemoteFX vGPU.
Što će se dogoditi s mojim VM-om s omogućenim RemoteFX vGPU-om 13. travnja 2021.?
Ako imate RemoteFX vGPU prilagodnik povezan s vašim VM-om prije instalacije sigurnosnog ažuriranja od 13. travnja 2021., morat ćete ukloniti prilagodnik vGPU prije ponovnog pokretanja VM-a.
Koje su alternative za RemoteFX vGPU?
Sigurna virtualizacija GPU-a dostupna je putem dodjele diskretnih uređaja (DDA) u izdanjima Windows Server LTSC (Windows Server 2016 i Windows Server 2019) i izdanjima SAC-a za Windows Server (Windows Server, verzija 1803 i novije verzije). Ako imate verziju sustava Windows stariju od verzije 1607 sustava Windows 10, razmislite o nadogradnji.
Na koje sam sigurnosne ranjivosti osjetljiv ako ponovno omogućim RemoteFX vGPU?
Dodatne informacije potražite u sljedećim sigurnosnim ažuriranjima:
- CVE-2020-1032 | Hyper-V RemoteFX vGPU ranjivost daljinskog izvršavanja koda
- CVE-2020-1036 | Hyper-V RemoteFX vGPU ranjivost daljinskog izvršavanja koda
- CVE-2020-1040 | Hyper-V RemoteFX vGPU ranjivost daljinskog izvršavanja koda
- CVE-2020-1041 | Hyper-V RemoteFX vGPU ranjivost daljinskog izvršavanja koda
- CVE-2020-1042 | Hyper-V RemoteFX vGPU ranjivost daljinskog izvršavanja koda
- CVE-2020-1043 | Hyper-V RemoteFX vGPU ranjivost daljinskog izvršavanja koda
Utječe li ovo onemogućivanje na neke druge značajke RemoteFX-a?
Ne. RemoteFX vGPU jedina je značajka koja je onemogućena za RemoteFX.