Microsoft rozwiązuje dwa problemy z systemem Windows Server 2022, które wpływają na maszyny wirtualne VMware i aktualizacje, które nie są przekazywane do urządzeń z systemem Windows 11.

Oba problemy są związane z aktualizacją zabezpieczeń KB5022842 dla systemu Windows Server 2022, która została wprowadzona 14 lutego i spowoduje, że użytkownicy będą mieli swój udział w bólach głowy.

Zarówno Microsoft, jak i VMware zgłaszają, że w przypadku niektórych użytkowników, którzy zainstalowali aktualizację na gościnnych maszynach wirtualnych (VM) w niektórych wersjach ESXi, system operacyjny może się nie uruchamiać. Jak jeden Rej Czytelnik, który się z nami skontaktował, zauważył: „Dla wielu administratorów systemu będzie to nieprzyjemna niespodzianka”.

Dotyczy to tylko tych maszyn wirtualnych z systemem Windows Server 2022, na których włączono Bezpieczny rozruch – narzędzie zaprojektowane w celu powstrzymania ładowania złośliwego oprogramowania podczas uruchamiania systemu – napisał Microsoft w poradniku.

Wersje ESXi, których dotyczy problem, to vSphere ESXi 7.0x i vSphere ESXi 6.7 U2/U3, firma VMware odnotowała we własnym poradniku. Gdy pojawi się problem, administratorzy zobaczą komunikat „Odmowa obrazu” w dzienniku maszyny wirtualnej VMware.

Dostawca oprogramowania do wirtualizacji – którego Broadcom chce kupić za około 61 miliardów dolarów – powiedział, że w tej chwili nie ma rozwiązania problemu, chociaż zauważył, że problem nie ma wpływu na maszyny wirtualne działające na vSphere ESXi 8.0x.

Stwierdzono również, że ESXi 6.7 osiągnął koniec ogólnego wsparcia.

Na razie firma VMware zaleca organizacjom aktualizację hosta ESXi, na którym działa zagrożona maszyna wirtualna, do ESXi 8.0, wyłączenie bezpiecznego rozruchu na maszynach wirtualnych i nie instalowanie poprawki KB5022842 na maszynach wirtualnych z systemem Windows Server 2022, dopóki problem nie zostanie rozwiązany.

Odinstalowanie łatki nie rozwiąże problemu, napisał VMware. Zasadniczo szkoda jest wyrządzona. Jeśli poprawka została zainstalowana, jedynymi opcjami są aktualizacja hosta ESXi i wyłączenie bezpiecznego rozruchu.

Ci, którzy chcą wyłączyć funkcję bezpiecznego rozruchu, powinni najpierw wyłączyć maszynę wirtualną, a następnie kliknąć maszynę wirtualną prawym przyciskiem myszy, kliknąć opcję Edytuj ustawienia, a następnie kartę Opcje maszyny wirtualnej. W opcji rozruchu odznacz opcję włączenia bezpiecznego rozruchu.

Microsoft powiedział, że obie firmy „badają ten problem i przekażą więcej informacji, gdy będą dostępne”.

Microsoft ma inny problem z systemem Windows 2022. Aktualizacje wydane 14 lutego lub później mogą nie docierać z niektórych serwerów Windows Server Update Services (WSUS) do urządzeń z systemem Windows 11 w wersji 22H2.

„Aktualizacje zostaną pobrane na serwer WSUS, ale mogą nie rozprzestrzeniać się dalej na urządzenia klienckie” — ostrzegł Microsoft.

Dotknięte problemem serwery WSUS to tylko serwery z systemem Windows Server 2022, które zostały zaktualizowane z systemu Windows Server 2016 lub 2019.

„Ten problem jest spowodowany przypadkowym usunięciem wymaganych typów MIME Unified Update Platform (UUP) podczas aktualizacji do Windows Server 2022 z poprzedniej wersji systemu Windows Server” — napisał sprzedawca, dodając, że może to mieć wpływ na aktualizacje zabezpieczeń lub funkcji dla najnowsza wersja Windowsa 11.

Nie ma to wpływu na program Microsoft Configuration Manager.

Problem został wymieniony jako „znany problem” w aktualizacji. Microsoft pracuje nad poprawką, która pojawi się w przyszłej wersji.

Do czasu znalezienia rozwiązania firma Microsoft zaleca administratorom dodanie typów MIME .msu i .wim, które zostały przypadkowo usunięte przez aktualizację. Firma opisuje kroki tutaj.

Przyspieszenie i ułatwienie instalacji aktualizacji było przedmiotem zainteresowania firmy przez ostatnie kilka lat. Ostatnio firma Microsoft wydała lokalną wersję UUP, która zapewnia mniejsze – a przez to szybsze – przesyłanie aktualizacji systemu Windows. Wiąże się to jednak z jednorazowym, dużym pobraniem 10 GB, które jest podstawową częścią wersji UUP on-prem. ®