Áttekintés
A RemoteFX vGPU segítségével több virtuális gép is megoszthatja a fizikai GPU-t. Ez a funkció a Windows 7-ben volt bevezetve, és a Windows Server 2019 felhasználóinál eltávolítottuk. Tisztában vagyunk azzal, hogy a RemoteFX vGPU jelenlegi implementációja sebezhetőnek tűnik a biztonsági résekkel szemben (lásd a CVE részleteit tartalmazó gyakori kérdések című szakaszt). Mivel az újonnan azonosított biztonsági rések architekturálisak, és a funkció már el lett távolítva a Windows újabb verzióiból, a 2021. április 13-i Windows biztonsági frissítések és az összes felesleges Windows-frissítés már nem tartalmazza a RemoteFX vGPU funkciót.
Határozottan javasoljuk, hogy keressen egy alternatív vGPU lehetőséget.
Idővonal
-
Elavult:A RemoteFX vGPU a Windows 10 1809-es és Windows Server 2019-es verziójának kiadásával megszűnt.
-
Letiltás: A RemoteFX vGPU minden vonatkozó Windows-platformon le lett tiltva a 2020. júliusi Windows biztonsági frissítésekben (2020. július 14.).
-
Eltávolítás: A RemoteFX vGPU minden vonatkozó Windows-platformról el lesz távolítva a 2021 áprilisi Windows biztonsági frissítésekben (2021. április 13.)
Alternatív lehetőségek
A RemoteFX vGPU lehetséges biztonsági kockázatainak csökkentése érdekében határozottan javasoljuk, hogy fontolja meg egy alternatív vGPU-technológia használatát.
A biztonságos GRAFIKUS PROCESSZOR virtualizálása a Különálló eszköz-hozzárendelésen (DDA) keresztül érhető el a Windows Server LTSC kiadásában (Windows Server 2016, Windows Server 2019) és Windows Server ASZTALon (Windows Server, 1803-as és újabb verziók).
Gyakori kérdések
A továbbiakban nem jelentetünk meg biztonsági és nem biztonsági frissítéseket a RemoteFX vGPU-hoz.
Ha a 2021. április 13-i biztonsági frissítés telepítése előtt RemoteFX vGPU-adapter van a VM-hez társítva, a VM újraindítása előtt el kell távolítania a vGPU-adaptert.
A biztonságos GRAFIKUS PROCESSZOR virtualizálása a Különálló eszköz-hozzárendelésen (DDA) keresztül érhető el a Windows Server LTSC (Windows Server 2016 és Windows Server 2019) és a Windows Server ASZTALról (Windows Server, 1803-as és újabb verziók) esetén. Ha a Windows 10-esnél korábbi, 1607-es verziónál régebbi Windows-verziót ad meg, fontolja meg a frissítését.
További információért olvassa el az alábbi biztonsági frissítéseket:
-
CVE-2020-1032 | A Hyper-V RemoteFX vGPU távoli kódvégrehajtási
-
CVE-2020-1036 | A Hyper-V RemoteFX vGPU távoli kódvégrehajtási
-
CVE-2020-1040 | A Hyper-V RemoteFX vGPU távoli kódvégrehajtási
-
CVE-2020-1041 | A Hyper-V RemoteFX vGPU távoli kódvégrehajtási
-
CVE-2020-1042 | A Hyper-V RemoteFX vGPU távoli kódvégrehajtási
-
CVE-2020-1043 | A Hyper-V RemoteFX vGPU távoli kódvégrehajtási
Nem. A RemoteFX vGPU az egyetlen letiltható RemoteFX funkció.