KB4570006: posodobite, da onemogočite in odstranite komponento RemoteFX vGPU v sistemu Windows

Velja za
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

Pregled

RemoteFX vGPU omogoča več navideznim računalnikom, da delijo fizični GPU. Ta funkcija je bila uvedena v operacijskem sistemu Windows 7 in je bila odstranjena kot možnost za uporabnike v sistemu Windows Server 2019. Zdaj se zavedamo, da je trenutna izvedba vGPU RemoteFX dovzetna za varnostne ranljivosti (za podrobnosti CVE glejte razdelek s pogostimi vprašanji). Ker so te na novo ugotovljene ranljivosti arhitekturne in je funkcija že odstranjena iz novejših različic sistema Windows, Varnost sistema Windows Posodobitve 13. aprila 2021 in vse Posodobitve sistema Windows, ki nadomeščajo, ne bodo več vsebovale funkcije RemoteFX vGPU.

Priporočamo, da poiščete alternativno možnost vGPU.

Časovnica

  • Zastarelost: RemoteFX vGPU je bil odstranjen z izdajo sistema Windows 10, različica 1809 in Windows Server 2019.
  • Onemogočenje: RemoteFX vGPU je bil onemogočen v vseh ustreznih platformah sistema Windows v varnostnih posodobitvah sistema Windows julija 2020 (14. julij 2020).
  • Odstranitev: RemoteFX vGPU bo odstranjen iz vseh ustreznih platform Windows v varnostnih posodobitvah sistema Windows iz aprila 2021 (13. april 2021)

Nadomestne možnosti

Če želite zmanjšati morebitna varnostna tveganja v vGPU RemoteFX, uporabnikom priporočamo, da razmislijo o uporabi alternativne tehnologije vGPU.

Varna virtualizacija GPU je na voljo prek diskretne dodelitve naprav (DDA) v izdajah Windows Server LTSC (Windows Server 2016, Windows Server 2019) in Windows Server SAC (Windows Server, različica 1803 in novejše različice).

Pogosta vprašanja

Kakšna je trenutna raven podpore, ki jo bo Microsoft zagotovil za RemoteFX vGPU?

Ne bomo več izdajali varnostnih posodobitev ali posodobitev, ki niso varnostne za RemoteFX vGPU.

Kaj se bo zgodilo z mojim VM z omogočenim vGPU RemoteFX 13. aprila 2021?

Če imate pred namestitvijo varnostne posodobitve z dne 13. aprila 2021 z VMP povezano kartico RemoteFX vGPU, boste morali pred vnovičnim zagonom VMP-ja odstraniti vmesnik vGPU.

Kakšne so alternative RemoteFX vGPU?

Varna virtualizacija GPU je na voljo prek diskretne dodelitve naprav (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in Windows Server SAC (Windows Server, različica 1803 in novejše različice). Če uporabljate različico sistema Windows, starejšo od različice 1607 sistema Windows 10, razmislite o nadgradnji.

Za katere varnostne ranljivosti sem dovzeten, če znova omogočim vGPU RemoteFX?

Če želite več informacij, glejte te varnostne posodobitve:

Ali to onemogočanje vpliva na še kakšne druge funkcije RemoteFX?

Ne. RemoteFX vGPU je edina funkcija RemoteFX , ki je onemogočena.