KB4570006:更新以停用並移除 Windows 中的 RemoteFX vGPU 元件

套用到
Windows 7 Service Pack 1 Windows Server 2012 Windows 8.1 Windows 10 Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows 10, version 1803, all editions Windows 10, version 1809, all editions Windows 10, version 1903, all editions Windows 10, version 1909, all editions Windows 10, version 2004, all editions

概觀

RemoteFX vGPU 讓多個虛擬機能夠共用一個實體 GPU。 此功能於 Windows 7 中引入,並在 Windows Server 2019 中移除了使用者的選項。 我們現在知道目前 RemoteFX vGPU 的實作似乎容易受到安全漏洞影響, (請參閱 常見問題中關於 CVE 細節 的) 。 由於這些新發現的漏洞屬於架構性,且此功能已從新版 Windows 中移除,2021 年 4 月 13 日的Windows 安全性 匯報及所有後續 Windows 匯報將不再包含 RemoteFX vGPU 功能。

我們強烈建議您尋找 替代的 vGPU 選項

時間表

  • 淘汰:隨著 Windows 10 版本 1809 及 Windows Server 2019 的發行,RemoteFX vGPU 被移除。
  • 殘障: RemoteFX vGPU 在 2020 年 7 月 Windows 安全更新(2020 年 7 月 14 日) () 中被禁用。
  • 移除: RemoteFX vGPU 將於 2021 年 4 月 Windows 安全更新 (2021 年 4 月 13 日從所有適用的 Windows 平台移除)

替代方案

為降低 RemoteFX vGPU 潛在的安全風險,我們強烈建議用戶考慮使用替代的 vGPU 技術。

安全 GPU 虛擬化可透過 DDA) (離散裝置分配(Discrete Device Assignment)提供,Windows Server LTSC (Windows Server 2016、Windows Server 2019) 及 Windows Server SAC (Windows Server 版本 1803 及後續版本) 。

常見問題集

Microsoft 目前會為 RemoteFX vGPU 提供什麼程度的支援?

我們將不再發布 RemoteFX vGPU 的安全或非安全更新。

2021 年 4 月 13 日啟用 RemoteFX vGPU 後,我的虛擬機會發生什麼事?

如果您在安裝 2021 年 4 月 13 日的安全更新前,VM 已綁定 RemoteFX vGPU 轉接器,則在重新啟動虛擬機前,必須先移除該 vGPU 轉接器。

RemoteFX vGPU 有哪些替代方案?

安全 GPU 虛擬化可透過離散裝置分配 (DDA) ,於 Windows Server (Windows Server 2016 及 2019) Windows Server Windows Server SAC 版本中提供 (Windows Server1803年版本及後續版本) 。 如果你使用的是 Windows 版本,早於 Windows 10,版本 1607,請考慮升級。

如果我重新啟用 RemoteFX vGPU,會面臨哪些安全漏洞?

請參閱以下安全更新以獲得更多資訊:

這個停用還會影響其他 RemoteFX 功能嗎?

否。 RemoteFX vGPU 是唯一被停用的 RemoteFX 功能