Microsoft a reconnu publiquement un problème connu provoquant des écrans bleus de machine virtuelle (VM) Windows Server 2022 et des échecs de démarrage sur les hôtes VMware ESXi.

Les administrateurs Windows ont signalé avoir rencontré des échecs de démarrage de VM [1, 2, 3, 4, 5] après avoir installé le KB5031364 Mise à jour cumulative d’octobre 2023.

Maintenant, Redmond a confirmé ces problèmes persistants, affirmant qu’ils affectent uniquement les hôtes VMware ESXi sur lesquels les administrateurs ont installé la mise à jour publiée dans le cadre du Patch Tuesday du mois dernier.

« Les machines virtuelles concernées recevront une erreur avec un écran bleu et un code d’arrêt : PNP DETECTED FATAL ERROR », Microsoft dit dans une mise à jour du tableau de bord de santé des versions Windows.

Le problème connu concerne uniquement les hôtes VMware ESXi avec la configuration suivante :

• Processeur physique AMD Epyc
• « Exposer IOMMU au système d’exploitation invité » activé dans les paramètres VMware de la VM.
• « Activer la sécurité basée sur la virtualisation » activé dans Windows Server 2022.
• « Lancement sécurisé de System Guard » activé dans Windows Server 2022.

L’équipe d’ingénierie de Microsoft travaille à la résolution de ces problèmes de démarrage de VM, avec un correctif potentiel la semaine prochaine.

Solutions de contournement temporaires disponibles

Pour atténuer ce problème connu, les administrateurs peuvent désactiver l’option « Exposer IOMMU au système d’exploitation invité » dans les paramètres des machines virtuelles concernées. Cependant, ce correctif temporaire ne fonctionne que sur certains systèmes, étant donné que certains environnements nécessitent que cette option soit activée.

Les administrateurs Windows des appareils concernés ont également noté que la désinstallation de la mise à jour problématique KB5031364 résoudrait également le problème (même si elle supprimerait également tous les correctifs de sécurité qu’elle déploie), permettant ainsi aux machines virtuelles de redémarrer sans aucun problème.

Vous pouvez le faire à l’aide de l’outil Windows Update Standalone Installer (WUSA), qui permet d’installer et de supprimer les packages de mise à jour via l’API de l’agent Windows Update.

Ouvrez d’abord une invite de commande élevée en cliquant sur le menu Démarrer, en tapant cmd, en cliquant avec le bouton droit sur l’application d’invite de commande et en choisissant « Exécuter en tant qu’administrateur », puis exécutez la commande suivante :

wusa /uninstall /kb:5031364

Microsoft a également publié des mises à jour d’urgence de Windows Server en janvier et décembre 2022 pour résoudre les problèmes connus empêchant le démarrage des machines virtuelles Hyper-V et les problèmes lors de la création de nouvelles machines virtuelles sur certains hôtes Hyper-V.

La société a confirmé un problème similaire plus tôt cette année affectant les machines virtuelles VMware ESXi avec démarrage sécurisé après l’installation des mises à jour cumulatives de février 2023.

VMware a publié des mises à jour d’urgence de vSphere ESXi quelques jours plus tard pour corriger la cause première des problèmes de démarrage entraînant l’échec des machines virtuelles à localiser un système d’exploitation amorçable.