Frissítés a Windows távoli vGPU összetevőjének letiltásához és eltávolításához

A következőkre vonatkozik: Windows 7 Service Pack 1Windows Server 2012Windows 8.1

Áttekintés


távoli vGPU lehetővé teszi, hogy több virtuális gép is megossza a fizikai GPU-ket. Ezt a funkciót először a Windows 7 rendszerben vezették be, és a Windows Server 2019-beli felhasználóknak is eltávolítottak . A távoli vGPU jelenlegi implementálása sérülékeny a biztonsági rések ellen (lásd a CVE-részletekkel kapcsolatos Gyakori kérdések című szakaszt ). Mivel ezek az újonnan azonosított biztonsági rések építészeti jellegűek, és a szolgáltatás már ki van távolítva a Windows újabb verzióiból, a 2020-es biztonsági frissítések és a feleslegessé vált Windows-frissítések letiltják és megszüntetik a távoli vGPU funkciót. A 2020 biztonsági frissítésekkel kezdődően az összes Windows-frissítés letiltotta a távoli vGPU funkciót.

Habár a felhasználóknak lehetősége van a távoli vGPU újbóli engedélyezésére egészen 2021-ig, erősen javasoljuk, hogy a felhasználók alternatív vGPU-beállításokattaláljanak.

Idővonal

  • helytelenítés: A távoli vGPU eltávolították a Windows 10, a 1809 -es és a windows Server 2019-es verzió kiadásával.
  • : távoli vGPU az összes Windows platformon le lesz tiltva a Windows biztonsági frissítéseinek júliusi 2020 (2020. július 14.).
  • eltávolítás: távoli vGPU az összes vonatkozó Windows-platformról el lesz távolítva a februári 2021-es Windows-biztonsági frissítésekben (2021. február 9.)

Alternatívák

A távoli vGPU rejlő esetleges biztonsági kockázatok enyhítése érdekében javasoljuk, hogy a felhasználók egy alternatív vGPU-technológiát használjanak.

A Secure GPU Virtualization a Windows Server LTSC-kiadásokban (Windows Server 2016, Windows Server 2019) és a Windows Server SAC-kiadásokban (Windows Server, 1803-es és újabb verziókban) különálló eszközökön keresztül érhető el.

A távoli vGPU újbóli engedélyezése


Windows 10-es verzió, 1803-es és korábbi verziók

  1. a távoli vGPU beállításához, vegye fel a távoli 3D grafikus csatolót a virtuális géphez (VM). További információt a távoli VGPU 3D-csatoló beállításacímű témakörben talál.
  2. A távoli vGPU 3D-csatoló beállításához használja az alábbi módszerek egyikét:

1. módszer: A távoli vGPU konfigurálása a Hyper-V kezelőjével ​​​​​

A távoli vGPU 3D-t a Hyper-V kezelőjével konfigurálhatja a következő lépésekkel:

  1. Állítsa le a VM-et, ha éppen fut.
  2. Nyissa meg a Hyper-V kezelőjét, és keresse meg a VM-beállításokat, és válassza a hardver hozzáadásalehetőséget.
  3. Jelölje be a távoli 3D grafikus csatolóválasztógombot, majd kattintson a Hozzáadásgombra.

2. módszer: A távoli vGPU konfigurálása PowerShell-parancsmagokkal

A távoli vGPU 3D-csatoló konfigurálásához az alábbi PowerShell-parancsmagokat kell használnia: