概觀
RemoteFX vGPU 讓多個虛擬機能夠共用一個實體 GPU。 此功能於 Windows 7 中引入,並在 Windows Server 2019 中移除了使用者的選項。 我們現在知道目前 RemoteFX vGPU 的實作似乎容易受到安全漏洞影響, (請參閱 常見問題中關於 CVE 細節 的) 。 由於這些新發現的漏洞屬於架構性,且此功能已從新版 Windows 中移除,2021 年 4 月 13 日的Windows 安全性 匯報及所有後續 Windows 匯報將不再包含 RemoteFX vGPU 功能。
我們強烈建議您尋找 替代的 vGPU 選項。
時間表
- 淘汰:隨著 Windows 10 版本 1809 及 Windows Server 2019 的發行,RemoteFX vGPU 被移除。
- 殘障: RemoteFX vGPU 在 2020 年 7 月 Windows 安全更新(2020 年 7 月 14 日) () 中被禁用。
- 移除: RemoteFX vGPU 將於 2021 年 4 月 Windows 安全更新 (2021 年 4 月 13 日從所有適用的 Windows 平台移除)
替代方案
為降低 RemoteFX vGPU 潛在的安全風險,我們強烈建議用戶考慮使用替代的 vGPU 技術。
安全 GPU 虛擬化可透過 DDA) (離散裝置分配(Discrete Device Assignment)提供,Windows Server LTSC (Windows Server 2016、Windows Server 2019) 及 Windows Server SAC (Windows Server 版本 1803 及後續版本) 。
常見問題集
Microsoft 目前會為 RemoteFX vGPU 提供什麼程度的支援?
我們將不再發布 RemoteFX vGPU 的安全或非安全更新。
2021 年 4 月 13 日啟用 RemoteFX vGPU 後,我的虛擬機會發生什麼事?
如果您在安裝 2021 年 4 月 13 日的安全更新前,VM 已綁定 RemoteFX vGPU 轉接器,則在重新啟動虛擬機前,必須先移除該 vGPU 轉接器。
RemoteFX vGPU 有哪些替代方案?
安全 GPU 虛擬化可透過離散裝置分配 (DDA) ,於 Windows Server (Windows Server 2016 及 2019) Windows Server Windows Server SAC 版本中提供 (Windows Server1803年版本及後續版本) 。 如果你使用的是 Windows 版本,早於 Windows 10,版本 1607,請考慮升級。
如果我重新啟用 RemoteFX vGPU,會面臨哪些安全漏洞?
請參閱以下安全更新以獲得更多資訊:
這個停用還會影響其他 RemoteFX 功能嗎?
否。 RemoteFX vGPU 是唯一被停用的 RemoteFX 功能 。