最新的 Windows 2022 Server 更新导致启用 VBS 的 AMD EPYC 上出现 BSOD

发布时间：2023-11-10 14:58:34 栏目：科技

导读 Neowin 报道称，微软最新的 Windows Server 2022 更新 KB50313 正在引发运行在 AMD EPYC 服务器 CPU 上的 VMware ESXi 虚拟...

Neowin 报道称，微软最新的 Windows Server 2022 更新 KB50313 正在引发运行在 AMD EPYC 服务器 CPU 上的 VMware ESXi 虚拟机管理程序的蓝屏机。Microsoft 确认该问题部分与 Windows Server 2022 中启用的基于虚拟化的安全性 (VBS) 有关，该功能过去已知会导致稳定性问题。如果您已安装此更新，Microsoft 建议禁用“将 IOMMU 暴露给来宾操作系统”以解决此问题。



具体来说，这个新错误会影响在 VMware ESXi 虚拟机管理程序上运行的来宾虚拟机的启动过程。当启动失败时，用户可能会弹出一个错误代码，其中包含“PNP 检测到致命错误”字样。根据Microsoft 的说明，如果满足以下条件，则安装了更新的 VM 服务器可能会出现此问题：AMDEPYC服务器 CPU、在 VM 的 VMware 设置中启用了“将 IOMMU 暴露给来宾操作系统”，并且同时具有“启用基于虚拟化”在运行 Windows Server 2022 的来宾主机上启用“安全性”和“System Guard 安全启动”。

 如果您不熟悉 VBS，它是一种在虚拟化环境中运行操作系统某些部分的安全措施。使用 VBS 的一项功能是内存完整性(可在 Windows 安全应用程序中找到)。内存完整性是一个内核代码完整性过程，它使用 VBS 作为附加安全层，因此可以防止缓冲区溢出等允许恶意软件修改内存的漏洞。