Windows 11 VM-Probleme:
Microsoft reagiert mit Notfall-Update

Nach dem Patch-Day häufen sich Probleme mit virtuellen Maschinen unter Windows 11 24H2. Bei aktivierter Virtualization-based Security (VBS) verhindern die Updates das Starten bestimmter Azure-VMs, doch jetzt gibt es ein Notfallupdate, um den Fehler zu umgehen.

Virtuelle Maschinen starten nicht mehr

Das Out-of-Band-Update steht nun seit dem Wochenende zur Verfügung, wie Günter Born entdeckt hat. Laut Microsoft führt ein Problem in der Interaktion zwischen Sicherheitskernel und VBS-Implementierung dazu, dass betroffene VMs nicht mehr ordnungsgemäß starten können.

Besonders betroffen sind General Enterprise VMs auf älteren VM-SKUs mit Hyper-V-Konfigurationsversion 8.0. Diese Konstellation entsteht typischerweise, wenn VMs ursprünglich unter Windows Server 2016 aufgesetzt und später auf neuere Versionen aktualisiert wurden, ohne die VM-Konfiguration zu modernisieren.

Technische Ursache und Microsofts Reaktion

Die Ursache liegt in einem Fehler bei der Secure-Kernel-Initialisierung.

Microsoft stuft das Problem als so kritisch ein, dass ein Out-of-Band-Update außerhalb des üblichen Patch-Zyklus veröffentlicht wurde. Solche Updates sind bei Microsoft selten und werden nur bei schwerwiegenden Sicherheitslücken oder kritischen Funktionsstörungen eingesetzt. Das Update behebt gezielt die Schwierigkeiten bei VMs mit Version 8.0, bei denen VBS vom Host angeboten wird.

Administratoren müssen das Update manuell aus dem Microsoft Update Catalog herunterladen und installieren, da es nicht über die automatische Windows-Update-Funktion verteilt wird.

Hintergrund zu VBS und Hyper-V

Virtualization-based Security ist eine seit Windows 10 verfügbare Sicherheitstechnologie, die einen isolierten Bereich im Arbeitsspeicher schafft. Dieser geschützte Virtual Secure Mode (VSM) läuft getrennt vom normalen Betriebssystem und bietet zusätzlichen Schutz vor Malware.

Die Hyper-V-Konfigurationsversion bestimmt verfügbare Features einer VM. Version 8.0 stammt aus der Windows Server 2016-Zeit und unterstützt noch nicht alle modernen Sicherheitsfeatures. Ein Upgrade auf neuere Versionen ist möglich, erfordert jedoch eine VM-Abschaltung und ist nicht rückgängig zu machen.

Seid ihr von den VM-Problemen nach dem Juli-Update betroffen? Teilt eure Erfahrungen mit der Community und lasst uns wissen, ob das Notfall-Update die Probleme bei euch beheben konnte.

Siehe auch: