Windows Server 2022: VMware ESXi-Probleme durch Update KB5031364 von Microsoft bestätigt, temporärer Fix

[English]Mit den Oktober 2023-Updates für Windows Server 2022 (KB5031364) gibt es wohl Probleme in Verbindung mit VMware ESXi. Virtuelle Maschinen (VMs), die auf VMware ESXi-Hosts ausgeführt werden, lässt sich Windows Server 2022 (als Gast) möglicherweise nicht starten. Betroffene VMs lösen einen BlueScreen aus. Nun hat Microsoft in der Liste der bekannten Probleme für Windows Server 2022 diese Probleme für KB5031364 eingestanden und schlägt einen temporären Fix vor.

Ich hatte hier im Blog bisher nur über Probleme mit Hyper-V im Zusammenhang mit Update KB5031361 für Windows Server 2019 (und Windows 10 Enterprise 2019 LTSC) sowie Update KB5031364 für Windows Server 2022 berichtet. Die virtuellen Maschinen lassen sich nach der Installation des Updates nicht mehr starten bzw. werden nicht mehr gefunden. Die Deinstallation der betreffenden Updates behebt diese Probleme wieder. Ich hatte den Sachverhalt im Blog-Beitrag Windows Server 2019/2022: Updates KB5031361/KB5031364 verursachen Hyper-V-Probleme beschrieben und auch mögliche Lösungen aufgezeigt (umbenennen oder löschen bestimmter Dateien). Aber es gibt wohl auch Probleme mit VMware ESXi-Hosts.

KB5031364-Probleme mit VMware ESXi-Hosts

Microsoft hat zum 8. November 2023 Probleme mit VMware ESXi-Hosts in den Known Issues für Windows Server 2022 im Zusammenhang mit Update KB5031364 eingeräumt (den Kollegen hier ist das aufgefallen). Der Beitrag Windows Server 2022 VMs running on VMware ESXi hosts might fail to start liefert dazu nähere Details.

Nach der Installation des Updates KB5031364 auf virtuellen Maschinen (VMs), die auf VMware ESXi-Hosts ausgeführt werden, lässt sich Windows 2022 (als Gast-Betriebssystem) möglicherweise nicht starten. Betroffene VMs liefern einen BlueScreen mit dem Stop-Code : PNP DETECTED FATAL ERROR. Dieses Problem betrifft nur Gast-VMs mit der folgenden Konfiguration auf VMware ESXi-Hosts:

• Physischer AMD Epyc-Prozessor
• In den VMware-Einstellungen für die VM ist die Option "IOMMU für das Gastbetriebssystem freigeben" ("Expose IOMMU to guest OS") aktiviert.
• "Virtualisierungsbasierte Sicherheit aktivieren" ist in Windows Server 2022 aktiviert.
• "System Guard Secure Launch" ist in Windows Server 2022 aktiviert.

Sieht so aus, als ob die Sicherheitsfunktionen von Windows Server 2022 im Gast-Betriebssystem Probleme machen. Microsoft arbeitet  an einer Lösung und geht davon aus, dass eine solche Mitte November 2023 (Patchday) zur Verfügung stehen wird. Als temporärer Workaround schlägt Microsoft vor, die Option "Expose IOMMU to guest OS" zu deaktivieren.

Wichtig: Diese Problemumgehung sollte nur in Umgebungen verwendet werden, in denen die Option "IOMMU für das Gastbetriebssystem verfügbar machen" ("Expose IOMMU to guest OS") nicht aktiviert sein muss.

Ähnliche Artikel:
Microsoft Security Update Summary (10. Oktober 2023)
Patchday: Windows 10-Updates (10. Oktober 2023)
Patchday: Windows 11/Server 2022-Updates (10. Oktober 2023)
Windows 7/Server 2008 R2; Server 2012 R2: Updates (10. Oktober 2023)
Microsoft Office Updates (10. Oktober 2023)

Windows Server 2019/2022: Updates KB5031361/KB5031364 verursachen Hyper-V-Probleme