L'ultimo aggiornamento di Windows Server 2022 causa BSOD su AMD EPYC con VBS abilitato
Microsoft non riesce a cavarsela con la sua sicurezza virtualizzata
.webp)
Un nuovo bug affligge l'ultimo aggiornamento di Windows Server 2022, KB5031364, causando schermate blu della morte su hypervisor VMware ESXi in esecuzione su processori server AMD EPYC.
Secondo quanto riportato da Neowin, Microsoft ha confermato che il problema è parzialmente legato alla sicurezza basata sulla virtualizzazione (VBS) abilitata in Windows Server 2022, una funzionalità nota per causare problemi di stabilità in passato. Se hai installato questo aggiornamento, Microsoft consiglia di disabilitare 'Expose IOMMU to guest OS' per risolvere il problema.Il bug in questione influisce specificamente sulla procedura di avvio delle macchine virtuali ospiti in esecuzione su hypervisor VMware ESXi.
Quando si verifica un errore di avvio, gli utenti possono aspettarsi di visualizzare un codice di errore con le parole 'PNP Detected Fatal Error'. Secondo le note di Microsoft, i server VM con l'aggiornamento possono aspettarsi che il problema si verifichi se si dispone dei seguenti elementi: un processore server AMD EPYC, 'Expose IOMMU to guest OS' abilitato nelle impostazioni VMware per la VM e sia 'Enable Virtualization Based Security' che 'System Guard Secure Launch' abilitati sugli host ospiti che eseguono Windows Server 2022. Dalle informazioni disponibili, è probabile che l'aggiornamento di ottobre 2023 di Microsoft entri in conflitto con la virtualizzazione e il meccanismo di protezione del firmware di Windows Defender su sistemi con processori EPYC. Purtroppo, non sorprende vedere questo tipo di problemi. I problemi di stabilità legati alle funzionalità di virtualizzazione di Windows sono stati problematici fin dal primo rilascio della sicurezza basata sulla virtualizzazione con Windows 10 (e la sua controparte Windows Server). Se non conosci VBS, si tratta di una misura di sicurezza che esegue alcune parti del sistema operativo in un ambiente virtualizzato. Una delle funzionalità che utilizza VBS è Memory Integrity (presente nell'app Sicurezza di Windows). Memory Integrity è un processo di integrità del codice kernel che utilizza VBS come ulteriore livello di sicurezza, in modo da essere protetto da vulnerabilità come il buffer overflow che consentono ai malware di modificare la memoria. Ma Memory Integrity (e di conseguenza VBS) sono noti per causare problemi di stabilità con determinati aggiornamenti e driver. È possibile trovare numerosi rapporti di utenti che disabilitano Memory Integrity per risolvere i problemi di BSOD su sistemi Windows 10 e 11. Microsoft ha persino una funzione integrata in Windows 10/11 che disabilita automaticamente Memory Integrity se il sistema non riesce ad avviarsi. Inoltre, VBS può rallentare le applicazioni e persino le prestazioni di gioco. Fortunatamente, questo problema è abbastanza specifico, quindi gli utenti che utilizzano normalmente Windows Server 2022 o che hanno hardware Intel non dovrebbero essere interessati. Tuttavia, per gli utenti con l'hardware corretto, il problema può essere catastrofico, specialmente su macchine virtuali che eseguono software critico. Per fortuna, coloro che sono interessati non dovrebbero dover aspettare troppo a lungo per una soluzione. Secondo le note dell'azienda, si sta lavorando a una soluzione e 'si stima che sarà disponibile a metà novembre 2023'.Altri articoli
Soluzioni New York Times Crossword: Martedì 20 Maggio
Michael J. Fox torna in TV con Shrinking
Il cruciverba del New York Times: sfida quotidiana per appassionati
Il fascino del cruciverba del New York Times
Strands: la sfida enigmistica del New York Times
Il cruciverba del New York Times: una sfida quotidiana