[English]Microsoft hat bereits am 23. Mai 2025 ein Sonderupdate KB5061906 für Windows Server 2022 freigegeben, welches das Einfrieren der Hyper-V-Plattform verhindern soll. Ergänzung: Zum 27. Mai 2025 wurde das Sonderupdate KB5061977 für Windows 11 24H2 dazu veröffentlicht. Für Windows Server 2025 fehlt dieser Patch bisher. Es gibt aber auch ein Out-of-Band-Update für Windows 10 22H2.
Hyper-V Out-of-Band-Update
Zum 23. Mai 2025 hat Microsoft im Windows Message Center von Windows Server den Beitrag Take Action: Out-of-band update to address issue on devices running Hyper-V on Windows Server 2022 veröffentlicht, der sich auf Update KB5061906 bezieht. Später wurde der Artikel aktualisiert.
Hyper-V Freezes beobachtet
Laut Beitrag hat Microsoft ein Problem identifiziert, bei dem bestimmte vertrauliche virtuelle Maschinen (Azure confidential VMs), die auf Hyper-V mit Windows Server 2022 ausgeführt werden, zeitweise nicht mehr reagieren oder unerwartet neu starten. Dies führt zu Beeinträchtigungen der Dienstverfügbarkeit und erfordert einen manuellen Eingriff.
Vertrauliche Azure-VMs bieten starke Sicherheit und Vertraulichkeit für Tenants. Sie schaffen eine durch Hardware verstärkte Grenze zwischen der Anwendung und dem Virtualisierungs-Stack. Solche VMs können für Cloud-Migrationen verwendet werden, ohne den Code zu ändern. Die Plattform stellt sicher, dass der Status der VM geschützt bleibt.
Dieses Problem betrifft laut Microsoft in erster Linie vertrauliche Azure-VMs und wird sich voraussichtlich, außer in seltenen Fällen bei Vorschau- oder Vorproduktionskonfigurationen, nicht auf marktübliche Hyper-V-Bereitstellungen auswirken.
Liste aller Updates
Zum 27. Mai 2025 wurde die Liste der Out-of-Band dann ergänzt (siehe die Liste am Artikelende).
Windows Server 2022 Out-of-Band-Update KB5061906
Zur Korrektur des obigen Problems wurde das Out-of-Band-Update KB5061906 zum 23. Mai 2025 veröffentlicht. Dieses Update steht ausschließlich im Microsoft Update Catalog bereit (wird mir nur mit asiatischen Schriftzeichen angeboten). Betroffene Administratoren müssen das Update also manuell herunterladen und dann installieren.
Das Sonderupdate ist kumulativ, d.h. es ist kein vorhergehendes Update zur Installation erforderlich. Es ersetzt alle vorherigen Updates, ist nur für Windows Server 2022 verfügbar und ist kein Sicherheitsupdate.
Wurde das Sicherheitsupdate KB5058385 vom Mai 2025 noch nicht installiert und sind Windows Server 2022-Systeme mit Hyper-V betroffen? Microsoft empfiehlt, auf das Mai 2025 Update KB5058385 zu verzichten Stattdessen sollte das OOB-Update KB5061906 installiert werden. Wer nicht betroffen ist, braucht dass OOB-Update logischerweise nicht zu installieren. (via)
Windows 11 24H2 Update KB5061977
Zum 27. Mai 2025 hat Microsoft dann auch noch das Out-of-Band-Update KB5061977 für Windows 11 24H2 veröffentlicht, welches das gleiche Problem in Hyper-V beheben soll. Es heißt im Support-Beitrag:
[Hyper-V Platform] Fixed: An issue in the direct send path for a guest physical address (GPA) where confidential virtual machines running on Hyper-V with Windows Server 2025 might intermittently stop responding or restart unexpectedly, affecting service availability and requiring manual intervention. This issue primarily affects Azure confidential VMs.
Bezüglich des Out-of-Band-Updates enthält der Artikel von Microsoft derzeit keine Angaben, wo es das Update gibt. Ich habe das Sonderupdate aber im Microsoft Update Catalog gefunden.
Windows 10 Update KB5061979
Wie Bolko in den Folgekommentaren erwähnt, gibt es diesen Fix auch als Out-of-Band-Update für Windows 10 22H2. Die Informationen zu den Windows 10 Updates finden sich in der Windows 10 Update-History-Seite. Beim Update KB5061979 handelt es sich um das Out-of-Band-Update. Laut Supportbeitrag gibt es auch hier eine Korrektur im Bereich Hyper-V, die ich oben ausführlicher beschrieben habe. Das Update muss aus dem Microsoft Update Catalog geladen werden und sollte nur installiert werden, falls man vom Hyper-V-Problem betroffen ist.
Ergänzung: Alle Updates aufgelistet
Zur Vervollständigung: Microsoft gibt inzwischen die Liste aller Updates folgendermaßen an:
- Windows 11, version 24H2 (KB5061977)
- Windows Server 2025 (KB5061977)
- Windows Server 2022 (KB5061906)
- Windows 10, version 22H2 (KB5061979)
- Windows 10 Enterprise LTSC 2021 (KB5061979)
- Windows 10 Enterprise LTSC 2019 and Windows Server 2019 (KB5061978)
Ähnliche Artikel:
Windows 11 24H2/Server 2025 mit fettem Hyper-V-Bug
Windows Server 2019/2022: Updates KB5031361/KB5031364 verursachen Hyper-V-Probleme
MVP: 2013 – 2016
Hallo,
danke für die News!
hm.. und was ist mit dem Problem, die es mit Bitlocker gibt? War da nicht auch Windows 11 betroffen?
D.h. kein Fix?
Hallo,
dazu habe ich auch Fragen und keine Antworten. Ich habe bei Server 2025 das Problem, das wenn als Server 2025 Standard auf Blech installiert, sich die Bitlocker GUI nicht öffnet. Die Frage habe ich auch meinem Hardwaredealer gestellt, sie haben das gleiche Problem. Hier ist zu bemerken, dass sie es sind, die mir das Blech vorinstalliert geliefert haben, die VMWare Server habe ich selbst instaliert.
Bei den Datacenter Instalationen unter VMWare ist das kein Problem, es funktioniert alles.
Allgemein habe ich mir mehr von Server 2025 versprochen, besonders von der Funktion "hot patching". Die Schriftzeichen an einigen Stellen ignoriere ich, keine Lust mehr zu suchen …
Grüße, Frank
Windows 10: Out-of-Band-Update KB5061768 für Bitlocker-Problem (19.5.2025)
Dieses? :)
Das hilft allerdings nur bei Nutzung von Windows 10.
Hier war aber explizit die Frage nach Windows 11.
Auch wir waren sowohl mit Windows 10 und Windows 11 Clients betroffen und benötigen noch eine Lösung, dass unsere Windows 11 Clients wieder ohne Probleme alle Updates installieren können.
Mir ist derzeit kein Update für Windows 11 24H2 bekannt – das heutige Preview-Update ist nur für Win 11 23H2 freigegeben.
Ach sorry, mein Gehirn hat die Überschrift ignoriert, weil im Text auch von betroffenen Windows 11 Rechnern die Rede war und beides dann zusammengemixt. :)
Für Win10 Version 21H2, LTSC 2021, IoT LTSC 2021 und 22H2 gibt es ebenfalls ein zweites OOB-Update (also Rollup v3) mit Datum 27.5.2025:
KB5061979
Build-Nummer nach der Installation: 19044.5859 (bzw 19045.5859)
ok…dann können wir die Win11 und 10 Updates nicht einspielen. Das ist mir bei 130+ Clients etwas zu "heiss".
Danke!
Man sollte diese Updates ohnehin nur installieren, wenn man das beschriebene Problem hat. "Azure confidential VMs" sind nicht sooo alltäglich, vor allem nicht auf Win 10/11. Diese Patches kommen ohnehin dann am 10/11 Juni für alle.