Microsoft禁用RemoteFX vGPU-您需要知道的

　　Microsoft今天推出了新的Windows 10和Windows Server累积更新，除了包含的所有修补程序和安全修补程序外，此新版本还为RemoteFX vGPU用户带来了重要的变化。

　　从此修补程序周期开始，RemoteFX vGPU在所有Windows Server版本中都被正式禁用，Microsoft表示出于安全原因做出了此决定。

　　RemoteFX vGPU中的一个安全漏洞会影响所有Windows Server版本，它可能允许攻击者在受影响的系统上运行任意代码。没有针对此漏洞的补丁程序，Microsoft决定完全禁用该功能以消除所有安全风险。

　　“当主机服务器上的Hyper-V RemoteFX vGPU无法正确验证来宾操作系统上经过身份验证的用户的输入时，将存在一个远程执行代码漏洞。要利用此漏洞，攻击者可以在客户机操作系统上运行经特殊设计的应用程序，从而攻击在Hyper-V主机上运行的某些第三方视频驱动程序。然后，这可能导致主机操作系统执行任意代码。” Microsoft在CVE-2020-1036中解释。

　　但是，微软自己解释说，现在，它不知道野外发生的任何利用和攻击，并且该公司透露“利用可能性较小”。进一步指出，成功的攻击需要精心制作的应用程序才能在公开的系统上运行，因此阻止此类尝试是确保您的数据受到保护的一个好主意。

　　RemoteFX vGPU是Windows 7中首次亮相的功能，它允许多个虚拟机使用同一物理GPU。但是，由于安全问题，微软宣布逐渐淘汰该功能，从Windows 10版本1809和Windows Server 2019中的弃用开始。

　　今天的更新确实禁用了该功能，但是直到2021年2月，用户可以使用Hyper-V Manager或PowerShell cmdlet手动启用RemoteFX vGPU。

　　但是，在2021年2月9日，Microsoft将完全从其操作系统中删除该功能，届时将无法再启用该功能。该公司建议所有人都切换到替代的vGPU系统。

　　“ RemoteFX vGPU的当前实施似乎容易受到安全漏洞的影响。由于这些新发现的漏洞本质上是体系结构，并且该功能已从较新版本的Windows中删除，因此2020年7月14日的安全更新和所有取代的Windows Update将禁用和删除RemoteFX vGPU功能。从2020年7月14日安全更新开始，此更新和所有取代的Windows更新将禁用RemoteFX vGPU功能。”

　　在安装了今天的更新之后，如果您尝试启动配置有RemoteFX适配器的虚拟机，则会收到以下错误消息：

　　“由于在Hyper-V Manager中禁用了所有支持RemoteFX的GPU，因此无法启动虚拟机。” “由于服务器的GPU资源不足，因此无法启动虚拟机。”

　　另一方面，如果您尝试重新启用vGPU，也会收到安全警告：

　　“我们不再支持RemoteFX 3D视频适配器。如果您仍在使用此适配器，则可能容易受到安全风险的影响。了解更多信息(https://go.microsoft.com/fwlink/?linkid=213976)”

　　坏消息是，安装Windows 10版本1607或更早版本的计算机没有其他选择，只能升级到较新的版本，因为不存在替代禁用功能的替代方法。Microsoft解释以下内容：

　　“在Windows Server LTSC版本(Windows Server 2016和Windows Server 2019)和Windows Server SAC版本(Windows Server 1803版及更高版本)中，可以通过离散设备分配(DDA)获得安全的GPU虚拟化。如果您使用的Windows版本早于Windows 10版本1607，请考虑升级。”

　　此处提供禁用RemoteFX vGPU的累积更新列表。