Microsoft 修复了 10 月更新造成的 Windows Server VM 损坏

来源： https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-server-vms-broken-by-october-updates/

Microsoft 修复了导致 VMware ESXi 主机上部署的 Windows Server 2022 虚拟机 (VM) 出现蓝屏和启动失败的已知问题。Windows 管理员首先报告遇到虚拟机启动问题 [1、2、3、4、5] 上个月部署 KB5031364 累积更新后。
该公司几天后确认了该问题，表示该问题仅影响配备 AMD Epyc 物理处理器的 VMware ESXi 主机上的来宾虚拟机，即“ ;将 IOMMU 暴露给来宾操作系统” VMware 选项已打开，并且在 Windows Server 2022 中启用了基于虚拟化的安全性和System Guard Secure Launch。

正如微软在本月的补丁星期二期间透露的那样，根本原因现已通过发布 KB5032198 Windows Server 2022 累积更新得到解决。“此更新解决了影响在 VMware ESXi 主机上运行的虚拟机 (VM) 的已知问题，”雷蒙德说道。 “Windows Server 2022 可能无法启动。受影响的虚拟机将收到蓝屏错误和停止代码：“PNP 检测到致命错误”。

无法立即安装 2023 年 11 月补丁星期二更新的 Windows 管理员也有临时解决方案来规避此已知问题。一种方法涉及关闭“将IOMMU暴露给客户操作系统”。在受影响的虚拟机中设置。然而，此解决方法可能仅适用于一组有限的系统，因为特定环境要求默认启用此选项。 或者，作为最后的手段，卸载有问题的 KB5031364 更新可以解决虚拟机启动问题，但有一个重大缺点：这还将删除随更新部署的所有安全补丁。2022 年 1 月和 12 月，Microsoft 发布了带外 Windows Server 更新来解决阻止 Hyper-V 虚拟机启动和在特定主机上创建新虚拟机时导致问题。

今年早些时候，Microsoft 承认存在类似问题，影响安装 2023 年 2 月累积更新后启用安全启动的 VMware ESXi 虚拟机。随后，VMware 立即发布了 vSphere ESXi 的紧急更新，以解决虚拟机故障背后的根本原因。无法找到可启动操作系统。