微軟今日推出了面向 Windows 10 和 Windows Server 的累積更新，除了常規(guī)的修補程序和安全補丁，本次更新還正式禁用了 RemoteFX vGPU 功能。軟件巨頭解釋稱，此舉是為了封堵相關(guān)的安全漏洞。據(jù)悉，RemoteFX vGPU 中有一個影響所有 Windows Server 版本的安全漏洞，允許攻擊者在受影響系統(tǒng)上執(zhí)行任意代碼。

CVE-2020-1035 公告稱：鑒于尚無針對此漏洞的補丁程序，微軟決定先行徹底禁用該功能，以消除所有潛在的安全風險。

當主機服務器上的 Hyper-V RemoteFX vGPU 無法正確驗證來賓操作系統(tǒng)上經(jīng)過身份驗證的用戶輸入時，就會敞開一個遠程代碼執(zhí)行漏洞。

攻擊者可借此在客戶機操作系統(tǒng)上運行經(jīng)過特殊設計的應用程序，從而攻擊在 Hyper-V 主機上運行的某些第三方視頻驅(qū)動程序，最終導致在主機操作系統(tǒng)上執(zhí)行任意代碼。

慶幸的是，微軟聲稱尚未聽聞任何野外利用和攻擊，且理論上實現(xiàn)的可能性較小。

要成功利用該漏洞，攻擊者必須讓一款精心制作的應用程序在公開的系統(tǒng)上運行。因而只需阻止此類嘗試，便可確保用戶的數(shù)據(jù)安全。

據(jù)悉，RemoteFX vGPU 是在Windows7 上首次亮相的一個功能，其允許多個虛擬機使用同一塊物理 GPU 。

然而由于安全方面的問題，微軟已決定逐步淘汰該功能，并于 Windows 10 1809 和 Windows Server 2019 中開始棄用。

需要注意的是，盡管今日的更新已經(jīng)默認禁用了該公司，但在 2021 年 2 月份之前，用戶仍可通過 Hyper-V 管理器、或 PowerShell cmdlet 來手動啟用 RemoteFX vGPU 。

不過在 2021 年 2 月 9 日之后，微軟將在操作系統(tǒng)中徹底移除該功能，屆時所有用戶都將無法再次啟用 RemoteFX vGPU 。在這段過渡時期，微軟建議所有用戶盡快遷移至替代的 vGPU 系統(tǒng)。