KB4570006: atnaujinimas, skirtas išjungti ir pašalinti "RemoteFX vGPU" komponentą sistemoje "Windows"

Taikoma
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Apžvalga

"RemoteFX vGPU" suteikia galimybę kelioms virtualioms mašinoms dalytis fiziniu GPU. Ši funkcija buvo pristatyta sistemoje "Windows 7" ir buvo pašalinta kaip parinktis "Windows Server 2019" vartotojams. Dabar žinome, kad dabartinis "RemoteFX vGPU" diegimas yra jautrus saugumo pažeidžiamumams ( išsamią informaciją apie CVE rasite DUK skyriuje). Šie naujai nustatyti pažeidžiamumai yra architektūriniai, o funkcija jau pašalinta iš naujesnių "Windows" versijų, todėl 2021 m. balandžio 13 d. „Windows“ sauga Naujinimai ir visose pakeičiančiose "Windows Naujinimai" nebebus "RemoteFX vGPU" funkcijos.

Primygtinai rekomenduojame ieškoti alternatyvios vGPU parinkties.

Laiko planavimo juosta

  • Atsisakymas: "RemoteFX vGPU" buvo pašalintas išleidus "Windows 10" 1809 versiją ir "Windows Server 2019".
  • Išjungimas: "RemoteFX vGPU" buvo išjungtas visose taikomose "Windows" platformose 2020 m. liepos mėn. "Windows" saugos naujinimuose (2020 m. liepos 14 d.).
  • Pašalinimas: "RemoteFX vGPU" bus pašalintas iš visų taikomų "Windows" platformų 2021 m. balandžio mėn. "Windows" saugos naujinimuose (2021 m. balandžio 13 d.)

Alternatyvos

Siekiant sumažinti galimą "RemoteFX vGPU" saugos riziką, primygtinai rekomenduojame vartotojams apsvarstyti galimybę naudoti alternatyvią vGPU technologiją.

Saugus GPU virtualizavimas pasiekiamas naudojant atskirą įrenginių priskyrimą (DDA) "Windows Server LTSC" leidimuose ("Windows Server 2016", "Windows Server 2019") ir "Windows Server" SAC leidimuose ("Windows Server", 1803 ir naujesnėse versijose).

Dažnai užduodami klausimai

Koks yra dabartinis "„Microsoft“" teikiamo "RemoteFX vGPU" palaikymo lygis?

Nebeišleisime "RemoteFX vGPU" saugos ar ne saugos naujinimų.

Kas nutiks mano VM su "RemoteFX vGPU" įjungtu 2021 m. balandžio 13 d.?

Jei prieš diegdami 2021 m. balandžio 13 d. saugos naujinimą su VM susiejote "RemoteFX vGPU" adapterį, prieš iš naujo paleisdami VM turėsite pašalinti vGPU adapterį.

Kokios yra "RemoteFX vGPU" alternatyvos?

Saugus GPU virtualizavimas pasiekiamas naudojant atskirą įrenginių priskyrimą (DDA) "Windows Server LTSC" leidimuose ("Windows Server 2016" ir "Windows Server 2019") ir "Windows Server" SAC leidimuose ("Windows Server", 1803 ir naujesnėse versijose). Jei naudojate senesnę "Windows" versiją nei "Windows 10" 1607 versija, apsvarstykite galimybę atnaujinti.

Kokios saugos spragos bus pažeidžiamos, jei iš naujo įjungsiu "RemoteFX vGPU"?

Norėdami gauti daugiau informacijos, peržiūrėkite šiuos saugos naujinimus:

Ar šis išjungimas turi įtakos kitoms "RemoteFX" funkcijoms?

Ne. "RemoteFX vGPU" yra vienintelė išjungta "RemoteFX" funkcija .