概述
RemoteFX vGPU 使多个虚拟机可以共享物理 GPU。 此功能已在 Windows 7 中引入,并作为 2019 Windows Server 用户的选项删除。 我们现在已了解 RemoteFX vGPU 的当前实现似乎容易受到安全漏洞的影响, (有关 CVE 详细信息) 的常见问题解答部分 。 由于这些新识别的漏洞是体系结构漏洞,并且该功能已从较新版本的 Windows 中删除,因此 2021 年 4 月 13 日Windows 安全中心 汇报并且所有取代的 Windows 汇报将不再包含 RemoteFX vGPU 功能。
强烈建议你寻找 替代 vGPU 选项。
日程表
- 弃用:已随 Windows 10 版本 1809 和 2019 Windows Server 版本一起删除 RemoteFX vGPU。
- 伤残: 2020 年 7 月 Windows 安全更新 (2020 年 7 月 14 日) ,所有适用的 Windows 平台都禁用了 RemoteFX vGPU。
- 去除: 2021 年 4 月 Windows 安全更新 (2021 年 4 月 13 日)
替代方法
为了缓解 RemoteFX vGPU 中的潜在安全风险,我们强烈建议用户考虑使用替代 vGPU 技术。
安全 GPU 虚拟化可通过 Windows Server LTSC 版本 (Windows Server 2016(Windows Server 2019) 和 SAC 版本 (Windows Server 版本 1803 和 Windows Server SAC 版本)中的离散设备分配 (DDA ) 提供更高版本) 。
常见问题解答
Microsoft将为 RemoteFX vGPU 提供哪些当前支持级别?
我们将不再发布 RemoteFX vGPU 的安全或非安全更新。
2021 年 4 月 13 日启用了 RemoteFX vGPU 的 VM 会发生什么情况?
如果在安装 2021 年 4 月 13 日安全更新之前将 RemoteFX vGPU 适配器与 VM 关联,则需要在重新启动 VM 之前删除 vGPU 适配器。
RemoteFX vGPU 的替代方法有哪些?
安全 GPU 虚拟化可通过离散设备分配 (DDA) 在 Windows Server LTSC 版本 (Windows Server 2016 和 Windows Server 2019) 和 Windows Server SAC 版本 (Windows Server版本 1803 及更高版本) 。 如果你使用的是低于 Windows 10 版本 1607 的 Windows 版本,请考虑升级。
如果重新启用 RemoteFX vGPU,我容易受到哪些安全漏洞的影响?
有关详细信息,请参阅以下安全更新:
是否有任何其他 RemoteFX 功能受此禁用影响?
不。 RemoteFX vGPU 是唯一被禁用的 RemoteFX 功能 。