Server 2022 auf VMware nach KB5022842 bootet nicht - Workaround

[MurdocX 904]

Hallo zusammen,

 

wartet mit dem patchen eurer Windows Server 2022 auf den Plattformen VMware 6.7 u. 7.x noch etwas. Sobald "Secure Boot", VBS und KB5022842 (alias 2023-02) zusammen kommen bootet der Server danach nicht mehr.

 

Happy Patching 

 

Virtual Machine with Windows Server 2022 KB5022842 (OS Build 20348.1547) configured with secure boot enabled not booting up (90947) (vmware.com)

Zitat

There are three methods to avoid this issue

• Upgrade the ESXi Host where the virtual machine in question is running to vSphere ESXi 8.0
• Disable "Secure Boot" on the VMs.
• Do not install the KB5022842 patch on any Windows 2022 Server virtual machine until the issue is resolved.

 

Workaround:

Zitat

• Power off the VM.
• Right-click the virtual machine and click Edit Settings.
• Click the VM Options tab.
• Under Boot Option, uncheck the "Secure Boot enabled"

 

[testperson 1.534]

Du bist spät dran (und ich quasi im falschen Forenbereich unterwegs) :-P

 

Windows Server 2022 Probleme mit Secure Boot unter VMware ESXi 6.7 bis 7.0 durch Februar Patchday - Windows Server Forum - MCSEboard.de

 

[MurdocX 904]

Hah! Mist zu langsam. Danke für den Querverweis. Ich bin heute auch schon in das Thema reingelaufen. :/

 

Ich hab immer noch die Hoffnung das die Patche seit der Kerberos-Sache im November an Qualität gewinnen. 

[zahni 521]

Was bringt Secure Boot in einer VM? Hat das jemand wirklich eingeschaltet?

[Nobbyaushb 1.359]

Ja, wer nicht?

habe allerdings nur Erfahrungen mit Hyper-V

[NorbertFe 1.805]

vor 53 Minuten schrieb zahni:

Hat das jemand wirklich eingeschaltet?

Ist in Hyper-V standardmässig an (Gen2) und schaltet man üblicherweise nur bei Problemen ab. Also eigentlich nie oder gleich am Anfang. Debian 10 kam glaub ich damit nicht so recht klar.

[zahni 521]

Am 17.2.2023 um 15:30 schrieb NorbertFe:

Ist in Hyper-V standardmässig an (Gen2) und schaltet man üblicherweise nur bei Problemen ab. Also eigentlich nie oder gleich am Anfang. Debian 10 kam glaub ich damit nicht so recht klar.

Ok,, in meinem Server-Template in Vsphere ist es nicht an. 

[MurdocX 904]

vor 7 Stunden schrieb zahni:

Ok,, in meinem Server-Template in Vsphere ist es nicht an. 

Bei VMware muss man es afaik auch selbst aktivieren, auch bei neuen VMs. 

[zahni 521]

BTW (weil ich gerade unseren Server-Cluster update): 

 

Fehler behoben https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-esxi-70u3k-release-notes.html

Und hier wird noch etwas für VBS gefixt: https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-esxi-70u3l-release-notes.html