Omówienie
RemoteFX vGPU umożliwia współużytkowanie fizycznej karty graficznej przez wiele maszyn wirtualnych. Ta funkcja została wprowadzona w systemie Windows 7 i została usunięta jako opcja dla użytkowników w systemie Windows Server 2019. Zdajemy sobie sprawę, że obecna implementacja RemoteFX vGPU wydaje się podatna na luki w zabezpieczeniach (szczegóły CVE można znaleźć w sekcji FAQ). Ponieważ te nowo zidentyfikowane luki mają charakter architektoniczny, a funkcja została już usunięta z nowszych wersji systemu Windows, Zabezpieczenia Windows Aktualizacje z 13 kwietnia 2021 r. i wszystkie zastępujące je Aktualizacje Windows nie będą już zawierać funkcji RemoteFX vGPU.
Zdecydowanie zachęcamy do szukania alternatywnej opcji vGPU.
Oś czasu
- Wycofanie: RemoteFX vGPU został usunięty wraz z wydaniem wersji Windows 10, wersja 1809 i Windows Server 2019.
- Wyłączenie: RemoteFX vGPU został wyłączony na wszystkich odpowiednich platformach Windows w aktualizacjach zabezpieczeń systemu Windows z lipca 2020 r. (14 lipca 2020 r.).
- Usuwanie: RemoteFX vGPU zostanie usunięty ze wszystkich odpowiednich platform Windows w aktualizacjach zabezpieczeń systemu Windows z kwietnia 2021 r. (13 kwietnia 2021 r.)
Inne możliwości
Aby ograniczyć potencjalne zagrożenia bezpieczeństwa w RemoteFX vGPU, zdecydowanie zalecamy, aby użytkownicy rozważyli użycie alternatywnej technologii vGPU.
Bezpieczna wirtualizacja procesora GPU jest dostępna za pośrednictwem funkcji DDA (Discrete Device Assignment) w wersjach LTSC systemu Windows Server LTSC (Windows Server 2016, Windows Server 2019) i SAC systemu Windows Server (Windows Server, wersja 1803 i nowsze wersji).
Często zadawane pytania
Jaki jest bieżący poziom wsparcia technicznego zapewniany przez firmę Microsoft dla technologii RemoteFX vGPU?
Nie będziemy już wydawać aktualizacji zabezpieczeń ani niezwiązanych z zabezpieczeniami dla funkcji RemoteFX vGPU.
Co się stanie z moją maszyną wirtualną z włączoną funkcją RemoteFX vGPU w dniu 13 kwietnia 2021 r.?
Jeśli masz kartę RemoteFX vGPU skojarzoną z maszyną wirtualną przed zainstalowaniem aktualizacji zabezpieczeń z 13 kwietnia 2021 r., będzie konieczne usunięcie karty vGPU przed ponownym uruchomieniem maszyny wirtualnej.
Jakie są alternatywy dla RemoteFX vGPU?
Bezpieczna wirtualizacja procesora GPU jest dostępna za pośrednictwem dyskretnego przypisywania urządzeń (DDA) w wersjach LTSC systemu Windows Server (Windows Server 2016 i Windows Server 2019) oraz wydaniach SAC systemu Windows Server (Windows Server, wersja 1803 i nowsze wersji). Jeśli korzystasz z systemu Windows w wersji wcześniejszej niż Windows 10, wersja 1607, rozważ uaktualnienie.
Na jakie luki w zabezpieczeniach mogę się narazić po ponownym włączeniu funkcji RemoteFX vGPU?
Aby uzyskać więcej informacji, zapoznaj się z następującymi aktualizacjami zabezpieczeń:
- CVE-2020-1032 | Luka w zabezpieczeniach funkcji Hyper-V RemoteFX vGPU umożliwiająca zdalne wykonanie kodu
- CVE-2020-1036 | Luka w zabezpieczeniach funkcji Hyper-V RemoteFX vGPU umożliwiająca zdalne wykonanie kodu
- CVE-2020-1040 | Luka w zabezpieczeniach funkcji Hyper-V RemoteFX vGPU umożliwiająca zdalne wykonanie kodu
- CVE-2020-1041 | Luka w zabezpieczeniach funkcji Hyper-V RemoteFX vGPU umożliwiająca zdalne wykonanie kodu
- CVE-2020-1042 | Luka w zabezpieczeniach funkcji Hyper-V RemoteFX vGPU umożliwiająca zdalne wykonanie kodu
- CVE-2020-1043 | Luka w zabezpieczeniach funkcji Hyper-V RemoteFX vGPU umożliwiająca zdalne wykonanie kodu
Czy to wyłączenie ma wpływ na inne funkcje programu RemoteFX?
Nie. RemoteFX vGPU to jedyna wyłączona funkcja programu RemoteFX .