Tổng quan
RemoteFX vGPU giúp cho nhiều máy ảo có thể chia sẻ một GPU vật lý. Tính năng này đã được giới thiệu trong Windows 7 và đã bị loại bỏ như một tùy chọn cho người dùng trong Windows Server 2019. Chúng tôi hiện đã biết rằng việc triển khai vGPU RemoteFX hiện tại có vẻ dễ bị tổn thương bởi các lỗ hổng bảo mật (xem phần Câu hỏi thường gặp để biết chi tiết về CVE). Vì các lỗ hổng mới được xác định này mang tính kiến trúc và tính năng này đã bị xóa khỏi các phiên bản Windows mới hơn nên Bảo mật Windows Cập nhật ngày 13 tháng 4 năm 2021 và tất cả các Cập nhật Windows thay thế sẽ không còn chứa tính năng vGPU RemoteFX nữa.
Chúng tôi đặc biệt khuyến khích bạn tìm kiếm tùy chọn vGPU thay thế.
Timeline
- Việc ngừng phát triển: RemoteFX vGPU đã bị loại bỏ cùng với bản phát hành Windows 10, phiên bản 1809 và Windows Server 2019.
- Vô hiệu hóa: RemoteFX vGPU đã bị vô hiệu hóa trong tất cả các nền tảng Windows hiện hành trong các bản cập nhật bảo mật Windows tháng 7 năm 2020 (ngày 14 tháng 7 năm 2020).
- Loại bỏ: RemoteFX vGPU sẽ bị xóa khỏi tất cả các nền tảng Windows hiện hành trong các bản cập nhật bảo mật Windows tháng Tư năm 2021 (13 tháng Tư, 2021)
Các lựa chọn thay thế
Để giảm thiểu các rủi ro bảo mật tiềm ẩn trong RemoteFX vGPU, chúng tôi khuyên người dùng nên cân nhắc sử dụng công nghệ vGPU thay thế.
Ảo hóa GPU an toàn sẵn có thông qua Phân công thiết bị rời (DDA) trong các bản phát hành Windows Server LTSC (Windows Server 2016, Windows Server 2019) và các bản phát hành Windows Server SAC (Windows Server, phiên bản 1803 trở lên).
Câu hỏi thường gặp
Mức hỗ trợ hiện tại mà Microsoft sẽ cung cấp cho vGPU RemoteFX là gì?
Chúng tôi sẽ không còn phát hành các bản cập nhật bảo mật hoặc không liên quan đến bảo mật cho RemoteFX vGPU.
Điều gì sẽ xảy ra với máy ảo của tôi khi bật RemoteFX vGPU vào ngày 13 tháng 4 năm 2021?
Nếu bạn có bộ điều hợp vGPU RemoteFX liên kết với máy ảo của mình trước khi cài đặt Bản cập nhật bảo mật ngày 13 tháng 4 năm 2021, bạn sẽ cần tháo bộ điều hợp vGPU trước khi khởi động lại máy ảo.
Các lựa chọn thay thế cho RemoteFX vGPU là gì?
Ảo hóa GPU an toàn sẵn có thông qua Phân công thiết bị rời (DDA) trong các bản phát hành Windows Server LTSC (Windows Server 2016 và Windows Server 2019) và các bản phát hành Windows Server SAC (Windows Server, phiên bản 1803 và phiên bản mới hơn). Nếu bạn đang sử dụng phiên bản Windows cũ hơn Windows 10, phiên bản 1607, vui lòng cân nhắc nâng cấp.
Tôi dễ gặp phải lỗ hổng bảo mật nào nếu tôi bật lại vGPU RemoteFX?
Vui lòng tham khảo các bản cập nhật bảo mật sau đây để biết thêm thông tin:
- CVE-2020-1032 | Lỗ hổng thực thi mã từ xa Hyper-V RemoteFX vGPU
- CVE-2020-1036 | Lỗ hổng thực thi mã từ xa Hyper-V RemoteFX vGPU
- CVE-2020-1040 | Lỗ hổng thực thi mã từ xa Hyper-V RemoteFX vGPU
- CVE-2020-1041 | Lỗ hổng thực thi mã từ xa Hyper-V RemoteFX vGPU
- CVE-2020-1042 | Lỗ hổng thực thi mã từ xa Hyper-V RemoteFX vGPU
- CVE-2020-1043 | Lỗ hổng thực thi mã từ xa Hyper-V RemoteFX vGPU
Có bất kỳ tính năng nào khác của RemoteFX bị ảnh hưởng bởi việc vô hiệu hóa này không?
Không. RemoteFX vGPU là tính năng RemoteFX duy nhất bị tắt.