KB4570006: Update voor het uitschakelen en verwijderen van het RemoteFX vGPU-onderdeel in Windows

Van toepassing op
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Overzicht

RemoteFX vGPU maakt het mogelijk dat meerdere virtuele machines een fysieke GPU delen. Deze functie is geïntroduceerd in Windows 7 en is verwijderd als optie voor gebruikers in Windows Server 2019. We zijn ons er nu van bewust dat de huidige implementatie van RemoteFX vGPU gevoelig lijkt voor beveiligingsproblemen (zie de FAQ-sectie voor CVE-details). Omdat deze nieuw geïdentificeerde kwetsbaarheden architectonisch zijn en de functie al is verwijderd uit nieuwere versies van Windows, bevatten de Windows-beveiliging Updates van 13 april 2021 en alle vervangende Windows-Updates niet langer de RemoteFX vGPU-functie.

We raden u ten zeerste aan een alternatieve vGPU-optie te zoeken.

Tijdlijn

  • Afschrijving: RemoteFX vGPU is verwijderd met de release van Windows 10 versie 1809 en Windows Server 2019.
  • Uitschakelen: RemoteFX vGPU is uitgeschakeld op alle toepasselijke Windows-platforms in de Windows-beveiligingsupdates van juli 2020 (14 juli 2020).
  • Verwijdering: RemoteFX vGPU wordt verwijderd van alle toepasselijke Windows-platforms in de Windows-beveiligingsupdates van april 2021 (13 april 2021)

Alternatieven

Om potentiële beveiligingsrisico's binnen RemoteFX vGPU te beperken, raden we gebruikers ten zeerste aan om een alternatieve vGPU-technologie te gebruiken.

Beveiligde GPU-virtualisatie is beschikbaar via Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016, Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en hoger versies).

Veelgestelde vragen

Wat is het huidige ondersteuningsniveau dat Microsoft aanbiedt voor RemoteFX vGPU?

Er worden geen beveiligings- of niet-beveiligingsupdates meer uitgebracht voor RemoteFX vGPU.

Wat gebeurt er met mijn VM met RemoteFX vGPU ingeschakeld op 13 april 2021?

Als er een RemoteFX vGPU-adapter is gekoppeld aan uw VM voordat u de beveiligingsupdate van 13 april 2021 installeert, moet u de vGPU-adapter verwijderen voordat u de VM opnieuw opstart.

Wat zijn de alternatieven voor RemoteFX vGPU?

Beveiligde GPU-virtualisatie is beschikbaar via Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en hoger versies). Als u een eerdere Windows-versie dan Windows 10 versie 1607 gebruikt, kunt u overwegen een upgrade uit te voeren.

Aan welke beveiligingsproblemen kan ik te maken als ik RemoteFX vGPU opnieuw inschakel?

Raadpleeg de volgende beveiligingsupdates voor meer informatie:

Zijn er andere RemoteFX-functies die worden beïnvloed door deze uitschakeling?

Nee. RemoteFX vGPU is de enige RemoteFX-functie die is uitgeschakeld.