Огляд
RemoteFX vGPU дає змогу декільком віртуальним машинам спільно використовувати фізичний графічний процесор. Ця функція з'явилася у Windows 7 і була видалена як опція для користувачів у Windows ServerWindows Server 2019. Тепер нам відомо, що поточна реалізація RemoteFX vGPU вразлива до вразливостей системи безпеки ( докладні відомості про CVE див. в розділі "Запитання й відповіді"). Оскільки ці нещодавно виявлені вразливості мають архітектурний характер, а цю функцію вже видалено з новіших версій Windows, Безпека у Windows Оновлення від 13 квітня 2021 року та всі наступні Оновлення Windows більше не міститимуть функцію RemoteFX vGPU.
Ми наполегливо рекомендуємо вам пошукати альтернативний варіант vGPU.
Часова шкала
- Вилучення: RemoteFX vGPU було видалено з виходом Windows 10Windows 10 версії 1809 та Windows ServerWindows Server 2019.
- Вимкнення: RemoteFX vGPU вимкнуто на всіх відповідних платформах Windows в оновленнях системи безпеки Windows за липень 2020 р. (14 липня 2020 р.).
- Видалення: RemoteFX vGPU буде видалено з усіх застосовних платформ Windows в оновленні системи безпеки Windows за квітень 2021 р. (13 квітня 2021 р.)
Можливості
Щоб зменшити потенційні ризики безпеки в RemoteFX vGPU, ми наполегливо рекомендуємо користувачам розглянути можливість використання альтернативної технології vGPU.
Захищена віртуалізація графічного процесора доступна через Discrete Device Assignment (DDA) у випусках Windows ServerWindows Server LTSC (Windows ServerWindows Server 2016, Windows ServerWindows Server 2019) та Windows ServerWindows Server SAC (Windows ServerWindows Server версії 1803 і пізніших версій).
Запитання й відповіді
Який поточний рівень підтримки корпорація Майкрософт забезпечуватиме для RemoteFX vGPU?
Ми більше не будемо випускати оновлення системи безпеки або оновлення, не пов'язані з безпекою, для RemoteFX vGPU.
Що станеться з моєю віртуальною машиною з увімкнутим RemoteFX vGPU 13 квітня 2021 р.?
Якщо перед інсталяцією оновлення системи безпеки від 13 квітня 2021 р. з віртуальною машиною пов'язано адаптер vGPU RemoteFX, перед перезавантаженням віртуальної машини потрібно видалити адаптер vGPU.
Які є альтернативи RemoteFX vGPU?
Захищена віртуалізація GPU доступна через Discrete Device Assignment (DDA) у Windows ServerWindows Server LTSC релізи (Windows ServerWindows Server 2016 та Windows ServerWindows Server 2019) та Windows ServerWindows Server SAC (Windows ServerWindows Server версії 1803 і пізніших версій). Якщо ви використовуєте версію Windows, ранішу за Windows 10 версії 1607, спробуйте оновити систему.
До яких вразливостей системи безпеки може призвести в разі повторного ввімкнення RemoteFX vGPU?
Докладні відомості див. в таких оновленнях системи безпеки:
- CVE-2020-1032 | Уразливість віддаленого виконання коду Hyper-V RemoteFX vGPU
- CVE-2020-1036 | Уразливість віддаленого виконання коду Hyper-V RemoteFX vGPU
- CVE-2020-1040 | Уразливість віддаленого виконання коду Hyper-V RemoteFX vGPU
- CVE-2020-1041 | Уразливість віддаленого виконання коду Hyper-V RemoteFX vGPU
- CVE-2020-1042 | Уразливість віддаленого виконання коду Hyper-V RemoteFX vGPU
- CVE-2020-1043 | Уразливість віддаленого виконання коду Hyper-V RemoteFX vGPU
Чи впливає це вимкнення на будь-які інші функції RemoteFX?
Ні. RemoteFX vGPU — єдина функція RemoteFX, яку було вимкнуто.