Mise à jour Windows

Les mises à jour de février cassent certaines VM de Windows Server 2022

Par Philippe Ternision , le 17 février 2023 , mis à jour le 17 février 2023 - 3 minutes de lecture
microsoft dans le monde
Notez l'article

Selon Microsoft, certaines machines virtuelles exécutant Windows Server 2022 risquent de ne pas démarrer après l’application des mises à jour disponibles via le Patch Tuesday de ce mois-ci.

Ce problème connu affecte uniquement les machines virtuelles (VM) exécutant vSphere ESXi 6.7 U2/U3 ou vSphere ESXi 7.0.x et dont le démarrage sécurisé est activé.

Selon Microsoft, il se peut que Windows Server 2022 ne démarre pas après l’installation de KB5022842 sur les machines virtuelles invitées (VM) utilisant cette version de VMware ESXi.

Microsoft et VMware examinent le problème :

Bien qu’il n’y ait actuellement aucune réparation pour les VM affectées, VMware propose aux administrateurs des hôtes concernés un certain nombre de solutions de contournement temporaires jusqu’à ce qu’un remède permanent soit publié.

Vous pouvez prendre l’une des mesures suivantes pour résoudre le problème et surmonter les difficultés de démarrage :

  1. Mettez à niveau l’hôte ESXi sur lequel la machine virtuelle en question est exécutée vers vSphere ESXi 8.0
  2. Désactivez “Secure Boot” sur les machines virtuelles.
  3. N’installez pas le correctif KB5022842 sur une machine virtuelle Windows 2022 Server avant que le problème ne soit résolu.

Les étapes énumérées ci-dessous peuvent être utilisées pour désactiver Secure Boot pour chaque VM :

  1. Mettez la machine virtuelle hors tension.
  2. Cliquez avec le bouton droit de la souris sur la machine virtuelle et cliquez sur Modifier les paramètres.
  3. Cliquez sur l’onglet Options de la VM.
  4. Sous Boot Option, décochez la case “Secure Boot enabled” (Boot sécurisé activé)

Cependant, la suppression de la mise à jour cumulative KB5022842 Windows Server 2022 de ce mois-ci ne résoudra pas le problème si vous l’avez déjà fait.

La mise à jour de l’hôte ESXi vers vSphere ESXi 8.0 ou la désactivation de Secure Boot sont les seules options permettant de garantir que vos machines virtuelles peuvent à nouveau démarrer.

Microsoft tente également de résoudre un problème où les serveurs WSUS mis à niveau pour Windows Server 2022 peuvent ne pas être en mesure de distribuer les mises à jour Windows 11 22H2 de février 2022 aux clients.

Seuls les serveurs WSUS mis à niveau à partir de Windows Server 2016 ou Windows Server 2019 sont impactés par ce problème connu.

Redmond propose également un correctif pour les administrateurs des serveurs WSUS concernés, leur demandant d’ajouter à nouveau les types MIME supprimés accidentellement de la plateforme unifiée de mise à jour (UUP) qui causent des problèmes de propagation des mises à jour.

 

Philippe Ternision

Philippe Ternision

Administrateur réseau dans un grand groupe, je partage mes connaissances sur Hfrance pour aider mes confrères et mes consoeurs.