Přehled
RemoteFX vGPU umožňuje více virtuálním počítačům sdílet fyzickou GPU. Tato funkce byla zavedena ve Windows 7 a byla odebrána jako možnost pro uživatele ve Windows Serveru 2019. Teď víme, že současná implementace funkce RemoteFX vGPU je náchylná k chybám zabezpečení (podrobnosti najdete v části Nejčastější dotazy k programu CVE). Vzhledem k tomu, že tyto nově identifikované chyby zabezpečení jsou architektonické a tato funkce už je odebrána z novějších verzí Windows, nebudou funkce RemoteFX vGPU dál obsahovat aktualizace zabezpečení systému Windows z 13. dubna 2021 a všechny nahrazuje aktualizace Windows.
Důrazně doporučujeme, abyste hledali alternativní možnost vGPU.
Časová osa
-
Odstranění:Funkce RemoteFX vGPU byla odebrána s vydáním Windows 10, verze 1809 a Windows Serveru 2019.
-
Zakázání: RemoteFX vGPU byl v aktualizacích zabezpečení systému Windows z července 2020 (14. července 2020) zakázán na všech příslušných platformách Windows.
-
Odebrání: RemoteFX vGPU se odebere ze všech příslušných platforem Windows v aktualizacích zabezpečení windows z dubna 2021 (13. dubna 2021)
Alternativy
Pokud chcete zmírnit potenciální bezpečnostní rizika v rámci funkce RemoteFX vGPU, důrazně doporučujeme uživatelům zvážit použití alternativní technologie vGPU.
Secure GPU virtualization is available through Discrete Device Assignment (DDA) in Windows Server LTSC releases (Windows Server 2016, Windows Server 2019) and Windows Server SAC releases (Windows Server, version 1803 and later versions).
Nejčastější dotazy
Pro RemoteFX vGPU už nebudeme vypouštět aktualizace zabezpečení nebo aktualizace, které nejsou v bezpečí.
Pokud máte k virtuálnímu počítači před instalací aktualizace zabezpečení 13. dubna 2021 přidružený adaptér vGPU RemoteFX, budete muset před znovu spuštěním virtuálního počítače odebrat adaptér vGPU.
Secure GPU virtualization is available through Discrete Device Assignment (DDA) in Windows Server LTSC releases (Windows Server 2016 and Windows Server 2019) and Windows Server SAC releases (Windows Server, version 1803 and later versions). Pokud používáte verzi Windows starší než Windows 10, verzi 1607, zvažte upgrade.
Další informace najdete v následujících aktualizacích zabezpečení:
-
CVE-2020-1032 | Chyba zabezpečení vzdáleného spuštění kódu technologie Hyper-V RemoteFX vGPU
-
CVE-2020-1036 | Chyba zabezpečení vzdáleného spuštění kódu technologie Hyper-V RemoteFX vGPU
-
CVE-2020-1040 | Chyba zabezpečení vzdáleného spuštění kódu technologie Hyper-V RemoteFX vGPU
-
CVE-2020-1041 | Chyba zabezpečení vzdáleného spuštění kódu technologie Hyper-V RemoteFX vGPU
-
CVE-2020-1042 | Chyba zabezpečení vzdáleného spuštění kódu technologie Hyper-V RemoteFX vGPU
-
CVE-2020-1043 | Chyba zabezpečení vzdáleného spuštění kódu technologie Hyper-V RemoteFX vGPU
Ne. RemoteFX vGPU je jediná funkce RemoteFX, která je zakázaná.