Обзор
VGPU RemoteFX позволяет нескольким виртуальным машинам совместно использовать физический GPU. Эта функция появилась в Windows 7 и была удалена как возможность для пользователей в Windows Server 2019 году. Теперь мы знаем, что текущая реализация vGPU RemoteFX, как представляется, подвержена уязвимостям системы безопасности ( сведения о CVE см. в разделе часто задаваемых вопросов). Так как эти обнаруженные уязвимости являются архитектурными, а функция уже удалена из более новых версий Windows, Безопасность Windows Обновления от 13 апреля 2021 г. и все заменяющие Обновления Windows больше не будут содержать функцию vGPU RemoteFX.
Настоятельно рекомендуется искать альтернативный вариант vGPU.
Временная шкала
- Устаревание: vGPU RemoteFX был удален с выпуском Windows 10, версия 1809 и Windows Server 2019.
- Инвалидности: VGPU RemoteFX был отключен на всех применимых платформах Windows в обновлениях для системы безопасности Windows за июль 2020 г. (14 июля 2020 г.).
- Удаления: VGPU RemoteFX будет удален со всех применимых платформ Windows в обновлениях для системы безопасности Windows за апрель 2021 г. (13 апреля 2021 г.)
Варианты
Чтобы снизить потенциальные риски безопасности в vGPU RemoteFX, настоятельно рекомендуется использовать альтернативную технологию vGPU.
Безопасная виртуализация GPU доступна через дискретное назначение устройств (DDA) в Windows Server выпусках LTSC (Windows Server 2016, Windows Server 2019) и Windows Server выпусках SAC (Windows Server версии 1803 и более поздних версиях). версии).
Вопросы и ответы
Каков текущий уровень поддержки, предоставляемой корпорацией Майкрософт для vGPU RemoteFX?
Мы больше не будем выпускать обновления для системы безопасности или обновления, не связанные с безопасностью, для vGPU RemoteFX.
Что произойдет с моей виртуальной машиной с vGPU RemoteFX, включенной 13 апреля 2021 г.?
Если у вас есть адаптер vGPU RemoteFX, связанный с виртуальной машиной перед установкой обновления для системы безопасности от 13 апреля 2021 г., необходимо удалить адаптер vGPU перед повторным запуском виртуальной машины.
Каковы альтернативы vGPU RemoteFX?
Безопасная виртуализация GPU доступна с помощью дискретного назначения устройств (DDA) в выпусках LTSC Windows Server (Windows Server 2016 и Windows Server 2019) и Windows Server выпусках SAC (Windows Server версии 1803 и более поздних версиях). версии). Если вы используете версию Windows до Windows 10 версии 1607, рассмотрите возможность обновления.
К каким уязвимостям системы безопасности я подвержен при повторном включении vGPU RemoteFX?
Дополнительные сведения см. в следующих обновлениях для системы безопасности:
- CVE-2020-1032 | Уязвимость hyper-V RemoteFX vGPU, связанная с удаленным выполнением кода
- CVE-2020-1036 | Уязвимость hyper-V RemoteFX vGPU, связанная с удаленным выполнением кода
- CVE-2020-1040 | Уязвимость hyper-V RemoteFX vGPU, связанная с удаленным выполнением кода
- CVE-2020-1041 | Уязвимость hyper-V RemoteFX vGPU, связанная с удаленным выполнением кода
- CVE-2020-1042 | Уязвимость hyper-V RemoteFX vGPU, связанная с удаленным выполнением кода
- CVE-2020-1043 | Уязвимость hyper-V RemoteFX vGPU, связанная с удаленным выполнением кода
Влияет ли это отключение на какие-либо другие функции RemoteFX?
Нет. VGPU RemoteFX — это единственная функция RemoteFX , которая отключена.