KB4570006: Aggiornamento per disabilitare e rimuovere il componente RemoteFX vGPU in Windows

Si applica a
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Panoramica

RemoteFX vGPU consente a più macchine virtuali di condividere una GPU fisica. Questa funzionalità è stata introdotta in Windows 7 ed è stata rimossa come opzione per gli utenti in Windows Server 2019. Ora siamo consapevoli che l'attuale implementazione di RemoteFX vGPU sembra suscettibile di vulnerabilità di sicurezza (vedi la sezione FAQ per i dettagli CVE). Poiché queste vulnerabilità appena identificate sono architetturali e la funzionalità è già stata rimossa dalle versioni più recenti di Windows, il Sicurezza di Windows Aggiornamenti del 13 aprile 2021 e tutti i Aggiornamenti Windows sostitutivi non conterranno più la funzionalità RemoteFX vGPU.

Ti consigliamo vivamente di cercare un'opzione vGPU alternativa.

Sequenza temporale

  • Deprecazione: RemoteFX vGPU è stato rimosso con il rilascio di Windows 10, versione 1809 e Windows Server 2019.
  • Disabilitazione: RemoteFX vGPU è stato disabilitato in tutte le piattaforme Windows applicabili negli aggiornamenti della sicurezza di Windows di luglio 2020 (14 luglio 2020).
  • Rimozione: RemoteFX vGPU verrà rimossa da tutte le piattaforme Windows applicabili negli aggiornamenti della sicurezza di Windows di aprile 2021 (13 aprile 2021)

Alternative

Per ridurre i potenziali rischi per la sicurezza all'interno di RemoteFX vGPU, si consiglia vivamente agli utenti di prendere in considerazione l'utilizzo di una tecnologia vGPU alternativa.

La virtualizzazione sicura della GPU è disponibile tramite DDA (Discrete Device Assignment) nelle versioni LTSC di Windows Server (Windows Server 2016, Windows Server 2019) e SAC di Windows Server (Windows Server, versione 1803 e successive versioni).

Domande frequenti

Qual è l'attuale livello di supporto che Microsoft fornirà per RemoteFX vGPU?

Non verranno più rilasciati aggiornamenti di sicurezza o non di sicurezza per RemoteFX vGPU.

Cosa succederà alla macchina virtuale con RemoteFX vGPU abilitato il 13 aprile 2021?

Se alla macchina virtuale è associata una scheda vGPU RemoteFX prima di installare l'aggiornamento della sicurezza del 13 aprile 2021, sarà necessario rimuovere la scheda vGPU prima di riavviare la macchina virtuale.

Quali sono le alternative a RemoteFX vGPU?

La virtualizzazione GPU sicura è disponibile tramite DDA (Discrete Device Assignment) nelle versioni LTSC di Windows Server (Windows Server 2016 e Windows Server 2019) e SAC di Windows Server (Windows Server, versione 1803 e successive versioni). Se si usa una versione di Windows precedente a Windows 10, versione 1607, prendere in considerazione l'aggiornamento.

A quali vulnerabilità di sicurezza sono suscettibile se riattivo RemoteFX vGPU?

Per altre informazioni, fare riferimento agli aggiornamenti della sicurezza seguenti:

Altre funzionalità di RemoteFX sono interessate da questa disabilitazione?

No. RemoteFX vGPU è l'unica funzione RemoteFX disabilitata.