KB4570006: Atualização para desativar e remover o componente RemoteFX vGPU no Windows

Aplica-se A
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Descrição geral

O RemoteFX vGPU possibilita que várias máquinas virtuais compartilhem uma GPU física. Esta funcionalidade foi introduzida no Windows 7 e foi removida como opção para os utilizadores em Windows Server 2019. Agora estamos cientes de que a implementação atual do RemoteFX vGPU parece suscetível a vulnerabilidades de segurança (consulte a seção FAQ para obter detalhes CVE). Como essas vulnerabilidades recém-identificadas são arquitetônicas e o recurso já foi removido de versões mais recentes do Windows, o Segurança do Windows Atualizações de 13 de abril de 2021 e todos os Atualizações Windows substitutos não conterão mais o recurso RemoteFX vGPU.

Recomendamos vivamente que procure uma opção alternativa de vGPU.

Linha cronológica

  • Preterição: RemoteFX vGPU foi removido com o lançamento do Windows 10, versão 1809 e Windows Server 2019.
  • Incapacidade: A vGPU RemoteFX foi desativada em todas as plataformas Windows aplicáveis nas atualizações de segurança do Windows de julho de 2020 (14 de julho de 2020).
  • Remoção: A vGPU RemoteFX será removida de todas as plataformas Windows aplicáveis nas atualizações de segurança do Windows de abril de 2021 (13 de abril de 2021)

Alternativas

Para mitigar potenciais riscos de segurança na vGPU RemoteFX, recomendamos vivamente que os utilizadores considerem a utilização de uma tecnologia vGPU alternativa.

A virtualização segura de GPU está disponível através da Atribuição de Dispositivos Discretos (DDA) nas versões Windows Server LTSC (Windows Server 2016, Windows Server 2019) e Windows Server SAC (Windows Server, versão 1803 e posterior) versões).

Perguntas mais frequentes

Qual é o nível atual de suporte que a Microsoft fornecerá para RemoteFX vGPU?

Não lançaremos mais atualizações de segurança ou não relacionadas à segurança para o RemoteFX vGPU.

O que acontecerá à minha VM com o RemoteFX vGPU ativado a 13 de abril de 2021?

Se tiver um adaptador RemoteFX vGPU associado à sua VM antes de instalar a Atualização de Segurança de 13 de abril de 2021, terá de remover o adaptador vGPU antes de reiniciar a VM.

Quais são as alternativas para RemoteFX vGPU?

A virtualização segura de GPU está disponível através da Atribuição de Dispositivos Discretos (DDA) nas versões Windows Server LTSC (Windows Server 2016 e Windows Server 2019) e Windows Server SAC (Windows Server, versão 1803 e posteriores versões). Se você estiver em uma versão do Windows anterior à Windows 10, versão 1607, considere atualizar.

A que vulnerabilidades de segurança estou suscetível se voltar a ativar o RemoteFX vGPU?

Consulte as seguintes atualizações de segurança para obter mais informações:

Algum outro recurso do RemoteFX é afetado por essa desativação?

Não. RemoteFX vGPU é o único recurso RemoteFX que está sendo desativado.