Prehľad
RemoteFX vGPU umožňuje viacerým virtuálnym zariadeniam zdieľať fyzický procesor GPU. Táto funkcia bola zavedená vo Windowse 7 a bola odstránená ako možnosť pre používateľov Windows Servera 2019. Teraz sme si vedomí toho, že aktuálna implementácia architektúry RemoteFX vGPU je s citlivou na riziká zabezpečenia (podrobnosti CVE nájdete v časti Najčastejšie otázky). Keďže tieto novo identifikované chyby sú architektúra a táto funkcia je už odstránená z novších verzií Windowsu, aktualizácie zabezpečenia Windowsu 13. apríla 2021 a všetky nahrádzané aktualizácie Windowsu už nebudú obsahovať funkciu RemoteFX vGPU.
Odporúčame vám vyhľadať alternatívnu možnosť vGPU.
Časová os
-
Deprecation:Funkcia RemoteFX vGPU bola odstránená s vydaním Windowsu 10, verzie 1809 a Windows Servera 2019.
-
Zakázanie: Funkcia RemoteFX vGPU bola vypnutá vo všetkých príslušných platformách Windows v rámci aktualizácií zabezpečenia Windowsu v júli 2020 (14. júla 2020).
-
Odstránenie: Funkcia RemoteFX vGPU sa odstráni zo všetkých príslušných platforiem Windowsu v aktualizáciách zabezpečenia Windowsu 2021 z apríla 2021 (13. apríla 2021)
Alternatívy
Ak chcete obmedziť potenciálne riziká zabezpečenia v rámci nástroja RemoteFX vGPU, dôrazne odporúčame, aby používatelia zvážili použitie alternatívnej technológie vGPU.
Zabezpečená virtualizácia GPU je k dispozícii prostredníctvom funkcie Discrete Device Assignment (DDA) vo vydaniach Windows Server LTSC (Windows Server 2016, Windows Server 2019) a Windows Server SAC (Windows Server, verzia 1803 a novšie verzie).
Najčastejšie otázky
Už nebude možné vydať aktualizácie zabezpečenia alebo nebezpečnosti pre RemoteFX vGPU.
Ak máte adaptér RemoteFX vGPU priradený k VM pred inštaláciou aktualizácie zabezpečenia z 13. apríla 2021, pred opätovném spustením VM bude potrebné odstrániť adaptér vGPU.
Zabezpečená virtualizácia GPU je k dispozícii prostredníctvom funkcie Discrete Device Assignment (DDA) vo vydaniach Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a vydaniach SAC Windows Servera (Windows Server, verzia 1803 a novšie verzie). Ak používate staršiu verziu Windowsu ako Windows 10, verzia 1607, zvážte inováciu.
Ďalšie informácie nájdete v týchto aktualizáciách zabezpečenia:
-
CVE-2020-1032 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1036 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1040 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1041 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1042 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
-
CVE-2020-1043 | Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
Nie. RemoteFX vGPU je jediná funkcia RemoteFX vypnutá.