Introducción
RemoteFX vGPU permite que varias máquinas virtuales compartan una GPU física. Esta característica se introdujo en Windows 7 y se eliminó como una opción para los usuarios de Windows Server 2019. Ahora somos conscientes de que la implementación actual de RemoteFX vGPU parece susceptible a vulnerabilidades de seguridad (consulte la sección preguntas más frecuentes para los detalles de CVE). Dado que estas vulnerabilidades identificadas recientemente son arquitectónicas y la característica ya se ha quitado de las versiones más recientes de Windows, las actualizaciones de seguridad de Windows del 13 de abril de 2021 y todas las actualizaciones de Windows superseding ya no contendrán la característica vGPU de RemoteFX.
Le recomendamos encarecidamente que busque una opción alternativa de vGPU.
Línea de tiempo
-
Desuso:RemoteFX vGPU se eliminó con la versión de Windows 10, versión 1809 y Windows Server 2019.
-
Deshabilitación: RemoteFX vGPU se deshabilitó en todas las plataformas windows aplicables en las actualizaciones de seguridad de Windows de julio de 2020 (14 de julio de 2020).
-
Eliminación: RemoteFX vGPU se quitará de todas las plataformas windows aplicables en las actualizaciones de seguridad de Windows de abril de 2021 (13 de abril de 2021)
Alternativas
Para mitigar los posibles riesgos de seguridad dentro de RemoteFX vGPU, recomendamos encarecidamente a los usuarios que consideren usar una tecnología vGPU alternativa.
La virtualización segura de GPU está disponible a través de la asignación de dispositivos discretos (DDA) en las versiones LTSC de Windows Server (Windows Server 2016, Windows Server 2019) y SAC de Windows Server (Windows Server, versión 1803 y versiones posteriores).
Preguntas frecuentes
Ya no publicaremos actualizaciones de seguridad o de no seguridad para RemoteFX vGPU.
Si tiene un adaptador de vGPU de RemoteFX asociado a la máquina virtual antes de instalar la actualización de seguridad del 13 de abril de 2021, tendrá que quitar el adaptador de vGPU antes de volver a iniciar la máquina virtual.
La virtualización segura de GPU está disponible a través de la asignación de dispositivos discretos (DDA) en versiones LTSC de Windows Server (Windows Server 2016 y Windows Server 2019) y versiones sac de Windows Server (Windows Server, versión 1803 y versiones posteriores). Si está en una versión de Windows anterior a Windows 10, versión 1607, considere la posibilidad de actualizar.
Consulte las siguientes actualizaciones de seguridad para obtener más información:
-
CVE-2020-1032 | Vulnerabilidad de ejecución remota de código de Hyper-V RemoteFX vGPU
-
CVE-2020-1036 | Vulnerabilidad de ejecución remota de código de Hyper-V RemoteFX vGPU
-
CVE-2020-1040 | Vulnerabilidad de ejecución remota de código de Hyper-V RemoteFX vGPU
-
CVE-2020-1041 | Vulnerabilidad de ejecución remota de código de Hyper-V RemoteFX vGPU
-
CVE-2020-1042 | Vulnerabilidad de ejecución remota de código de Hyper-V RemoteFX vGPU
-
CVE-2020-1043 | Vulnerabilidad de ejecución remota de código de Hyper-V RemoteFX vGPU
No. RemoteFX vGPU es la única característica de RemoteFX deshabilitada.
