Översikt
RemoteFX vGPU gör det möjligt för flera virtuella datorer att dela en fysisk GPU. Den här funktionen introducerades i Windows 7 och togs bort som ett alternativ för användare i Windows Server 2019. Vi är nu medvetna om att den aktuella implementeringen av RemoteFX vGPU verkar vara känslig för säkerhetsrisker (se avsnittet Vanliga frågor och svar för CVE-information). Eftersom dessa nyligen identifierade säkerhetsproblem är arkitektoniska, och funktionen redan har tagits bort från nyare versioner av Windows, kommer Windows-säkerhet Uppdateringar från den 13 april 2021 och alla ersättande Windows-Uppdateringar inte längre att innehålla funktionen RemoteFX vGPU.
Vi rekommenderar starkt att du söker efter ett alternativt vGPU-alternativ.
Tidslinje
- Utfasning: RemoteFX vGPU togs bort med släppet av Windows 10 version 1809 och Windows Server 2019.
- Inaktivering: RemoteFX vGPU inaktiverades på alla tillämpliga Windows-plattformar i Windows-säkerhetsuppdateringen juli 2020 (14 juli 2020).
- Borttagning: RemoteFX vGPU tas bort från alla tillämpliga Windows-plattformar i Windows-säkerhetsuppdateringen för april 2021 (13 april 2021)
Alternativ
För att minimera potentiella säkerhetsrisker i RemoteFX vGPU rekommenderar vi starkt att användarna överväger att använda en alternativ vGPU-teknik.
Säker GPU-virtualisering är tillgänglig via diskret enhetstilldelning (DDA) i Windows Server LTSC-versioner (Windows Server 2016, Windows Server 2019) och Windows Server SAC-versioner (Windows Server, version 1803 och senare versioner).
Vanliga frågor och svar
Vilken supportnivå tillhandahåller Microsoft för RemoteFX vGPU?
Vi kommer inte längre att släppa säkerhets- eller icke-säkerhetsrelaterade uppdateringar för RemoteFX vGPU.
Vad händer med min virtuella dator med RemoteFX vGPU aktiverat den 13 april 2021?
Om du har ett RemoteFX vGPU-kort associerat med den virtuella datorn innan du installerar säkerhetsuppdateringen från den 13 april 2021 måste du ta bort vGPU-kortet innan du startar om den virtuella datorn.
Vilka är alternativen till RemoteFX vGPU?
Säker GPU-virtualisering är tillgänglig via diskret enhetstilldelning (DDA) i Windows Server LTSC-versioner (Windows Server 2016 och Windows Server 2019) och Windows Server SAC-versioner (Windows Server, version 1803 och senare versioner). Om du använder en tidigare Windows-version än Windows 10, version 1607, bör du överväga att uppgradera.
Vilka säkerhetsproblem är jag mottaglig för om jag återaktiverar RemoteFX vGPU?
Mer information finns i följande säkerhetsuppdateringar:
- CVE-2020-1032 | Sårbarhet vid körning av Hyper-V RemoteFX vGPU vid körning av fjärrkod
- CVE-2020-1036 | Sårbarhet vid körning av Hyper-V RemoteFX vGPU vid körning av fjärrkod
- CVE-2020-1040 | Sårbarhet vid körning av Hyper-V RemoteFX vGPU vid körning av fjärrkod
- CVE-2020-1041 | Sårbarhet vid körning av Hyper-V RemoteFX vGPU vid körning av fjärrkod
- CVE-2020-1042 | Sårbarhet vid körning av Hyper-V RemoteFX vGPU vid körning av fjärrkod
- CVE-2020-1043 | Sårbarhet vid körning av Hyper-V RemoteFX vGPU vid körning av fjärrkod
Påverkas några andra RemoteFX-funktioner av den här inaktiveringen?
Nej. RemoteFX vGPU är den enda RemoteFX-funktionen som inaktiveras.