KB4570006: Atualização para desabilitar e remover o componente vGPU RemoteFX no Windows

Aplica-se a
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Visão Geral

O vGPU RemoteFX possibilita que várias máquinas virtuais compartilhem uma GPU física. Esse recurso foi introduzido no Windows 7 e removido como uma opção para usuários no Windows Server 2019. Agora estamos cientes de que a implementação atual do vGPU RemoteFX parece suscetível a vulnerabilidades de segurança (consulte a seção de perguntas frequentes para obter detalhes do CVE). Como essas vulnerabilidades recém-identificadas são arquitetônicas e o recurso já foi removido das versões mais recentes do Windows, a Segurança do Windows Atualizações de 13 de abril de 2021 e todas as Atualizações substitutas do Windows não conterão mais o recurso vGPU RemoteFX.

Recomendamos que você busque uma opção de vGPU alternativa.

Linha do Tempo

  • Preterência: O vGPU RemoteFX foi removido com o lançamento do Windows 10, versão 1809, versão 1809 e do Windows Server 2019.
  • Desativação: O vGPU RemoteFX foi desabilitado em todas as plataformas Windows aplicáveis nas atualizações de segurança do Windows de julho de 2020 (14 de julho de 2020).
  • Remoção: O vGPU RemoteFX será removido de todas as plataformas Windows aplicáveis nas atualizações de segurança do Windows de abril de 2021 (13 de abril de 2021)

Alternativas

Para mitigar os possíveis riscos de segurança no vGPU do RemoteFX, é altamente recomendável que os usuários considerem o uso de uma tecnologia de vGPU alternativa.

A virtualização segura de GPU está disponível por meio de DDA (atribuição de dispositivo discreto) nas versões do Windows Server LTSC (Windows Server 2016, Windows Server 2019) e versões do SAC do Windows Server (Windows Server, versão 1803 e posterior versões).

Perguntas frequentes

Qual é o nível atual de suporte que a Microsoft fornecerá para o RemoteFX vGPU?

Não lançaremos mais atualizações relacionadas ou não à segurança para o vGPU RemoteFX.

O que acontecerá com minha VM com o vGPU RemoteFX habilitado em 13 de abril de 2021?

Se você tiver um adaptador vGPU RemoteFX associado à sua VM antes de instalar a Atualização de Segurança de 13 de abril de 2021, será necessário remover o adaptador vGPU antes de reiniciar a VM.

Quais são as alternativas ao RemoteFX vGPU?

A virtualização segura de GPU está disponível por meio de DDA (atribuição de dispositivo discreto) em versões do Windows Server LTSC (Windows Server 2016 e Windows Server 2019) e versões do SAC do Windows Server (Windows Server, versão 1803 e posteriores versões). Se você estiver em uma versão do Windows anterior ao Windows 10, versão 1607, considere atualizar.

A quais vulnerabilidades de segurança estarei suscetível se eu reabilitar o vGPU RemoteFX?

Consulte as seguintes atualizações de segurança para obter mais informações:

Outros recursos do RemoteFX são afetados por essa desabilitação?

Não. O vGPU do RemoteFX é o único recurso do RemoteFX que está sendo desabilitado.