Översikt
RemoteFX vGPU gör det möjligt för flera virtuella datorer att dela en fysisk GPU. Den här funktionen infördes i Windows 7 och togs bort som ett alternativ för användare i Windows Server 2019. Vi är nu medvetna om att den aktuella implementeringen av RemoteFX vGPU ser ut att bli känslig för säkerhetsproblem (mer information om CVE finns i avsnittet vanliga frågor och svar). Eftersom dessa nyligen identifierade svagheter är arkitektur, och funktionen redan har tagits bort från nyare versioner av Windows, kommer Windows-säkerhetsuppdateringarna för 13 april 2021 och alla som ersätter Windows-uppdateringar inte längre att innehålla RemoteFX vGPU-funktionen.
Vi rekommenderar starkt att du söker ett alternativt vGPU-alternativ.
Tidslinje
-
Utfasning: RemoteFX vGPU togs bort med utgivningen av Windows 10, version 1809 och Windows Server 2019.
-
Inaktivering: RemoteFX vGPU inaktiverades på alla tillämpliga Windows-plattformar i Windows-säkerhetsuppdateringarna från juli 2020 (14 juli 2020).
-
Borttagning: RemoteFX vGPU tas bort från alla tillämpliga Windows-plattformar i Windows-säkerhetsuppdateringarna för april 2021 (13 april 2021)
Alternativ
För att minimera potentiella säkerhetsrisker inom RemoteFX vGPU rekommenderar vi starkt att användarna överväger att använda en alternativ vGPU-teknik.
Secure GPU virtualization is available through Discrete Device Assignment (DDA) in Windows Server LTSC releases (Windows Server 2016, Windows Server 2019) and Windows Server SACK releases (Windows Server, version 1803 and later versions).
Vanliga frågor och svar
Vi släpper inte längre säkerhets- eller icke-säkerhetsuppdateringar för RemoteFX vGPU.
Om du har ett RemoteFX vGPU-kort som är kopplat till den virtuella datorn innan du installerar säkerhetsuppdateringen från 13 april 2021 måste du ta bort vGPU-adaptern innan du startar om den virtuella datorn.
Secure GPU virtualization is available through Discrete Device Assignment (DDA) in Windows Server LTSC releases (Windows Server 2016 and Windows Server 2019) and Windows Server SACK releases (Windows Server, version 1803 and later versions). Om du använder en tidigare Windows-version än Windows 10, version 1607 kan du överväga att uppgradera.
Mer information finns i följande säkerhetsuppdateringar:
-
CVE-2020-1032 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1036 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1040 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1041 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1042 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1043 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
Nej. RemoteFX vGPU är den enda RemoteFX-funktionen som inaktiveras.