Kopsavilkums
RemoteFX vGPU ļauj vairākām virtuālajām mašīnām koplietot fizisko GPU. Šis līdzeklis tika ieviests operētājsistēmā Windows 7 un tika noņemts kā opcija lietotājiem sistēmā Windows Server 2019. Tagad mēs apzināmies, ka RemoteFX vGPU pašreizējā ieviešana izskatās kā drošības ievainojamību sliktās vietas (detalizētu informāciju par CVEskatiet sadaļā Bieži uzdotie jautājumi ). Tā kā šīs tikko identificētās ievainojamības ir arhitektūra, un līdzeklis jau ir noņemts no jaunākām Windows versijām, 2021. gada 13. aprīļa Windows drošības atjauninājumi un visi aizstātie Windows atjauninājumi vairs nesatur līdzekli RemoteFX vGPU.
Mēs stingri iesakām meklēt alternatīvu vGPU opciju.
Laika grafiks
-
Novecošana:RemoteFX vGPU tika noņemts kopā ar Windows 10 versijas 1809 un Windows Server 2019 laidienu.
-
Atspējošana: RemoteFX vGPU tika atspējots visās attiecīgajās Windows platformās 2020. gada jūlija Windows drošības atjauninājumos (2020. gada 14. jūlijs).
-
Noņemšana: RemoteFX vGPU tiks noņemts no visām attiecināmjām Windows platformām 2021. gada aprīļa Windows drošības atjauninājumos (2021. gada 13. aprīlis)
Alternatīvas
Lai mazinātu iespējamos drošības riskus RemoteFX vGPU ietvaros, iesakām lietotājiem apsvērt iespēju izmantot alternatīvu vGPU tehnoloģiju.
Secure GPU virtualizācija ir pieejama, izmantojot diskrētu ierīču piešķiršanu (DDA) Windows Server LTSC laidienos (Windows Server 2016, Windows Server 2019) un Windows Server SAC laidienos (Windows Server, versija 1803 un jaunākās versijās).
Bieži uzdotie jautājumi
Mēs vairs neizlaidīsim RemoteFX vGPU drošības un nesecurity atjauninājumus.
Ja jums ir RemoteFX vGPU adapteris, kas saistīts ar jūsu VM, pirms instalējat 2021. gada 13. aprīļa drošības atjauninājumu, jums būs jānoņem vGPU adapteris, pirms atkārtoti startējat VM.
Secure GPU virtualizācija ir pieejama, izmantojot diskrētu ierīču piešķiršanu (DDA) Windows Server LTSC laidienos (Windows Server 2016 un Windows Server 2019) un Windows Server SAC laidienos (Windows Server, versija 1803 un jaunākās versijās). Ja izmantojat Windows versiju, kas vecāka par Windows 10 versiju 1607, lūdzu, apsveriet jaunināšanu.
Lai iegūtu papildinformāciju, skatiet tālāk norādītos drošības atjauninājumus.
nē. RemoteFX vGPU ir vienīgais RemoteFX līdzeklis, kas tiek atspējots.
