微软禁用RemoteFX vGPU以封堵安全漏洞

今日，微软发布了针对 Windows 10 和 Windows Server 的累积更新，除了修复常见的漏洞和提供安全补丁外，此次更新还将 RemoteFX vGPU 功能一并停用。微软表示，这一措施旨在封堵相关安全隐患。据了解，RemoteFX vGPU 存在一个影响所有 Windows Server 版本的安全漏洞，这可能使攻击者能够在受影响的系统上执行任意代码。

根据 CVE-2020-1035 的公告，由于目前尚未有针对此漏洞的补救措施，微软选择暂时禁用该功能，以完全消除潜在的风险。

当主机服务器上的 Hyper-V RemoteFX vGPU 未能妥善验证来宾操作系统内经认证用户的输入时，就可能产生远程代码执行漏洞。攻击者可以利用此漏洞，在客户机操作系统中运行特定设计的应用程序，进而对 Hyper-V 主机上的第三方视频驱动程序发起攻击，最终实现在主机操作系统上执行任意代码。

值得庆幸的是，微软表示目前未收到任何关于该漏洞被实际利用的报告，并认为其实现难度较高。

要成功利用此漏洞，攻击者需要让经过特别设计的应用程序在开放的系统上运行。因此，只要阻止此类尝试，就能保障用户的数据安全。

RemoteFX vGPU 是一项最早出现在 Windows 7 上的功能，它允许多个虚拟机共享同一块物理 GPU。

微软爱写作

微软出品的免费英文写作/辅助/批改/评分工具

17

查看详情

由于安全问题，微软计划逐步淘汰这一功能，并从 Windows 10 1809 和 Windows Server 2019 开始停止支持。

需要注意的是，虽然今天的更新已默认关闭了该功能，但用户在 2021 年 2 月之前依然能够通过 Hyper-V 管理器或者 PowerShell 命令行工具重新开启 RemoteFX vGPU 。

不过到了 2021 年 2 月 9 日之后，微软会在操作系统层面永久移除这项功能，届时所有用户都无法再启用 RemoteFX vGPU 。在此期间，微软鼓励所有用户尽快转向其他替代方案。

以上就是微软禁用RemoteFX vGPU以封堵安全漏洞的详细内容，更多请关注php中文网其它相关文章！