KB4570006: Aktualizácia na zakázanie a odstránenie súčasti RemoteFX vGPU vo Windowse

Vzťahuje sa na
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Prehľad

Technológia RemoteFX vGPU umožňuje viacerým virtuálnym počítačom zdieľať fyzický procesor GPU. Táto funkcia bola zavedená vo Windowse 7 a bola odstránená ako možnosť pre používateľov vo Windows Server 2019. Teraz vieme, že súčasná implementácia RemoteFX vGPU sa zdá byť náchylná na chyby zabezpečenia ( podrobnosti o CVE nájdete v časti Najčastejšie otázky). Keďže tieto novo identifikované nedostatočné zabezpečenie sú architektonické a táto funkcia je už odstránená z novších verzií Windowsu, Windows Zabezpečenie Aktualizácie z 13. apríla 2021 a všetky nahrádzajúce Aktualizácie Windowsu už nebudú obsahovať funkciu RemoteFX vGPU.

Dôrazne odporúčame, aby ste vyhľadali alternatívnu možnosť vGPU.

Časová os

  • Neschválenie: RemoteFX vGPU bola odstránená s vydaním Windows 10, verzia 1809, a Windows Server 2019.
  • Vypnutie: Technológia RemoteFX vGPU bola zakázaná vo všetkých príslušných platformách Windows v aktualizáciách zabezpečenia Windowsu z júla 2020 (14. júla 2020).
  • Odstránenie: V aktualizáciách zabezpečenia Windowsu z apríla 2021 (13. apríla 2021) sa technológia RemoteFX vGPU odstráni zo všetkých relevantných platforiem systému Windows

Alternatívy

Na zmiernenie potenciálnych bezpečnostných rizík v rámci RemoteFX vGPU dôrazne odporúčame, aby používatelia zvážili použitie alternatívnej technológie vGPU.

Bezpečná virtualizácia GPU je k dispozícii prostredníctvom funkcie Discrete Device Assignment (DDA) vo vydaniach Windows Server LTSC (Windows Server 2016, Windows Server 2019) a Windows Server SAC (Windows Server, verzia 1803 a novšie verzie).

Najčastejšie otázky

Aká je aktuálna úroveň podpory, ktorú bude Microsoft poskytovať pre RemoteFX vGPU?

Už nebudeme vydávať aktualizácie zabezpečenia ani aktualizácie netýkajúce sa zabezpečenia pre RemoteFX vGPU.

Čo sa stane s mojím VM s povolenou funkciou RemoteFX vGPU 13. apríla 2021?

Ak máte k VM priradený adaptér RemoteFX vGPU pred inštaláciou aktualizácie zabezpečenia z 13. apríla 2021, pred reštartovaním VM budete musieť odstrániť adaptér vGPU.

Aké sú alternatívy k RemoteFX vGPU?

Bezpečná virtualizácia GPU je k dispozícii prostredníctvom funkcie Discrete Device Assignment (DDA) vo vydaniach Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a Windows Server SAC (Windows Server, verzia 1803 a novšie verzie). Ak používate staršiu verziu Windowsu ako Windows 10, verziu 1607, zvážte inováciu.

Na aké nedostatky zabezpečenia môžem pri opätovnom povolení RemoteFX vGPU reagovať?

Ďalšie informácie nájdete v nasledujúcich aktualizáciách zabezpečenia:

Má toto zakázanie vplyv na ďalšie funkcie RemoteFX?

Nie. RemoteFX vGPU je jediná funkcia RemoteFX , ktorá sa zakazuje.