KB4570006:更新以禁用和删除 Windows 中的 RemoteFX vGPU 组件

应用对象
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

概述

RemoteFX vGPU 使多个虚拟机可以共享物理 GPU。 此功能已在 Windows 7 中引入,并作为 2019 Windows Server 用户的选项删除。 我们现在已了解 RemoteFX vGPU 的当前实现似乎容易受到安全漏洞的影响, (有关 CVE 详细信息) 的常见问题解答部分 。 由于这些新识别的漏洞是体系结构漏洞,并且该功能已从较新版本的 Windows 中删除,因此 2021 年 4 月 13 日Windows 安全中心 汇报并且所有取代的 Windows 汇报将不再包含 RemoteFX vGPU 功能。

强烈建议你寻找 替代 vGPU 选项

日程表

  • 弃用:已随 Windows 10 版本 1809 和 2019 Windows Server 版本一起删除 RemoteFX vGPU。
  • 伤残: 2020 年 7 月 Windows 安全更新 (2020 年 7 月 14 日) ,所有适用的 Windows 平台都禁用了 RemoteFX vGPU。
  • 去除: 2021 年 4 月 Windows 安全更新 (2021 年 4 月 13 日)

替代方法

为了缓解 RemoteFX vGPU 中的潜在安全风险,我们强烈建议用户考虑使用替代 vGPU 技术。

安全 GPU 虚拟化可通过 Windows Server LTSC 版本 (Windows Server 2016(Windows Server 2019) 和 SAC 版本 (Windows Server 版本 1803 和 Windows Server SAC 版本)中的离散设备分配 (DDA ) 提供更高版本) 。

常见问题解答

Microsoft将为 RemoteFX vGPU 提供哪些当前支持级别?

我们将不再发布 RemoteFX vGPU 的安全或非安全更新。

2021 年 4 月 13 日启用了 RemoteFX vGPU 的 VM 会发生什么情况?

如果在安装 2021 年 4 月 13 日安全更新之前将 RemoteFX vGPU 适配器与 VM 关联,则需要在重新启动 VM 之前删除 vGPU 适配器。

RemoteFX vGPU 的替代方法有哪些?

安全 GPU 虚拟化可通过离散设备分配 (DDA) 在 Windows Server LTSC 版本 (Windows Server 2016 和 Windows Server 2019) 和 Windows Server SAC 版本 (Windows Server版本 1803 及更高版本) 。 如果你使用的是低于 Windows 10 版本 1607 的 Windows 版本,请考虑升级。

如果重新启用 RemoteFX vGPU,我容易受到哪些安全漏洞的影响?

有关详细信息,请参阅以下安全更新:

是否有任何其他 RemoteFX 功能受此禁用影响?

不。 RemoteFX vGPU 是唯一被禁用的 RemoteFX 功能