Oversikt
RemoteFX vGPU gjør det mulig for flere virtuelle maskiner å dele en fysisk GPU. Denne funksjonen ble introdusert i Windows 7 og ble fjernet som et alternativ for brukere i Windows Server 2019. Vi er nå klar over at den gjeldende implementeringen av RemoteFX vGPU ser ut til å være utsatt for sikkerhetsproblemer (se delen med vanlige spørsmål for CVE-detaljer). Fordi disse nylig identifiserte sikkerhetsproblemene er arkitektoniske, og funksjonen allerede er fjernet fra nyere versjoner av Windows, vil Windows Sikkerhet Oppdateringer fra 13. april 2021 og alle andre Windows-Oppdateringer ikke lenger inneholde RemoteFX vGPU-funksjonen.
Vi anbefaler på det sterkeste at du ser etter et alternativt alternativ for vGPU.
Tidslinje
- Avvikling: RemoteFX vGPU ble fjernet med utgivelsen av Windows 10, versjon 1809 og Windows Server 2019.
- Deaktivering: RemoteFX vGPU ble deaktivert i alle gjeldende Windows-plattformer i Windows-sikkerhetsoppdateringene for juli 2020 (14. juli 2020).
- Fjerning: RemoteFX vGPU fjernes fra alle gjeldende Windows-plattformer i Windows-sikkerhetsoppdateringene for april 2021 (13. april 2021)
Alternativer
For å redusere potensielle sikkerhetsrisikoer i RemoteFX vGPU anbefaler vi på det sterkeste at brukere vurderer å bruke en alternativ vGPU-teknologi.
Sikker GPU-virtualisering er tilgjengelig via DDA (Discrete Device Assignment) i Windows Server LTSC-versjoner (Windows Server 2016, Windows Server 2019) og Windows Server SAC-versjoner (Windows Server, versjon 1803 og nyere versjoner).
Vanlige spørsmål
Hva er det gjeldende støttenivået Microsoft kommer til å tilby for RemoteFX vGPU?
Vi vil ikke lenger utgi sikkerhetsoppdateringer eller ikke-sikkerhetsrelaterte oppdateringer for RemoteFX vGPU.
Hva skjer med den virtuelle maskinen med RemoteFX vGPU aktivert 13. april 2021?
Hvis du har et RemoteFX vGPU-kort som er knyttet til den virtuelle maskinen før du installerer sikkerhetsoppdateringen fra 13. april 2021, må du fjerne vGPU-kortet før du starter den virtuelle maskinen på nytt.
Hva er alternativene til RemoteFX vGPU?
Sikker GPU-virtualisering er tilgjengelig via DDA (Discrete Device Assignment) i Windows Server LTSC-versjoner (Windows Server 2016 og Windows Server 2019) og Windows Server SAC-versjoner (Windows Server, versjon 1803 og nyere versjoner). Hvis du bruker en Windows-versjon som er eldre enn Windows 10, versjon 1607, bør du vurdere å oppgradere.
Hvilke sikkerhetsproblemer er jeg utsatt for hvis jeg aktiverer RemoteFX vGPU på nytt?
Se følgende sikkerhetsoppdateringer for mer informasjon:
- CVE-2020-1032 | Hyper-V RemoteFX vGPU Sårbarhet ved ekstern kjøring av kode
- CVE-2020-1036 | Hyper-V RemoteFX vGPU Sårbarhet ved ekstern kjøring av kode
- CVE-2020-1040 | Hyper-V RemoteFX vGPU Sårbarhet ved ekstern kjøring av kode
- CVE-2020-1041 | Hyper-V RemoteFX vGPU Sårbarhet ved ekstern kjøring av kode
- CVE-2020-1042 | Hyper-V RemoteFX vGPU Sårbarhet ved ekstern kjøring av kode
- CVE-2020-1043 | Hyper-V RemoteFX vGPU Sårbarhet ved ekstern kjøring av kode
Er det andre RemoteFX-funksjoner som påvirkes av denne deaktiveringen?
Nei. RemoteFX vGPU er den eneste RemoteFX-funksjonen som er deaktivert.