Overzicht
Met RemoteFX vGPU kunnen meerdere virtuele machines een fysieke GPU delen. Deze functie is geïntroduceerd in Windows 7 en is verwijderd als optie voor gebruikers in Windows Server 2019. We weten nu dat de huidige implementatie van RemoteFX vGPU vatbaar lijkt voor beveiligingsproblemen (zie de sectie Veelgestelde vragen voor CVE-details). Omdat deze onlangs geïdentificeerde beveiligingsproblemen architectuur zijn en de functie al is verwijderd uit nieuwere versies van Windows, bevatten de Windows-beveiligingsupdates van 13 april 2021 en alle overbodige Windows-updates niet meer de vGPU-functie RemoteFX.
We raden u ten zeerste aan om een alternatieve vGPU-optie te zoeken.
Tijdlijn
-
Intrekking:RemoteFX vGPU is verwijderd met de release van Windows 10, versie 1809 en Windows Server 2019.
-
Uitschakelen: RemoteFX vGPU is uitgeschakeld op alle toepasselijke Windows-platforms in de Windows-beveiligingsupdates van juli 2020 (14 juli 2020).
-
Verwijderen: RemoteFX vGPU wordt verwijderd van alle toepasselijke Windows-platforms in de Windows-beveiligingsupdates van april 2021 (13 april 2021)
Alternatieven
Om mogelijke beveiligingsrisico's binnen RemoteFX vGPU te beperken, raden we gebruikers ten zeerste aan om een alternatieve vGPU-technologie te gebruiken.
Secure GPU virtualization is available through Discrete Device Assignment (DDA) in Windows Server LTSC releases (Windows Server 2016, Windows Server 2019) and Windows Server SAC releases (Windows Server, version 1803 and later versions).
Veelgestelde vragen
We brengen geen beveiligings- of niet-beveiligingsupdates meer uit voor RemoteFX vGPU.
Als u een RemoteFX vGPU-adapter aan uw VM hebt gekoppeld voordat u de beveiligingsupdate van 13 april 2021 installeert, moet u de vGPU-adapter verwijderen voordat u de VM opnieuw start.
Secure GPU virtualization is available through Discrete Device Assignment (DDA) in Windows Server LTSC releases (Windows Server 2016 and Windows Server 2019) and Windows Server SAC releases (Windows Server, version 1803 and later versions). Als u een Windows-versie gebruikt die eerder is dan Windows 10, versie 1607, kunt u overwegen een upgrade uit te werken.
Raadpleeg de volgende beveiligingsupdates voor meer informatie:
-
CVE-2020-1032 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1036 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1040 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1041 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1042 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1043 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
Nee. RemoteFX vGPU is de enige RemoteFX-functie die wordt uitgeschakeld.