Microsoft rilascia nuovo aggiornamento di emergenza KB5064489 per risolvere i problemi con Azure VM

Microsoft ha pubblicato un aggiornamento di emergenza per correggere un grave problema che impediva l'avvio delle macchine virtuali Azure in configurazioni specifiche. Il bug, introdotto con gli aggiornamenti di sicurezza di luglio rilasciati durante il Patch Tuesday, ha colpito Windows Server 2025 e Windows 11 24H2 su sistemi che avevano abilitato Virtualization-Based Security (VBS) ma Trusted Launch era disabilitato.

L'aggiornamento KB5064489, rilasciato domenica scorsa come patch fuori banda, risolve un problema di inizializzazione sicura del kernel che causava il mancato avvio delle VM. La problematica, spiega Microsoft, ha interessato specificamente le macchine virtuali che utilizzano la versione 8.0 - una versione non predefinita - dove VBS viene fornito dall'host di Azure.

Windows, aggiornamento risolve malfunzionamenti con VM Azure

L'anomalia ha colpito principalmente le macchine virtuali General Enterprise (GE) standard di Azure, escludendo quelle con Trusted Launch, quando eseguite su SKU di macchine virtuali precedenti. VBS rappresenta una tecnologia fondamentale per proteggere i sistemi da attacchi di basso livello, ma la sua implementazione ha creato un conflitto con i meccanismi di inizializzazione del kernel dopo l'installazione degli aggiornamenti di luglio.

Gli amministratori possono verificare se le loro macchine virtuali sono state coinvolte nel problema attraverso alcuni controlli specifici. Il primo passaggio consiste nel controllare se la VM è stata creata come "Standard", seguito dalla verifica dello stato di VBS attraverso System Information (msinfo32.exe), controllando che la sicurezza basata sulla virtualizzazione sia attiva e che il ruolo Hyper-V non sia installato nella macchina virtuale.

Microsoft raccomanda agli amministratori di sistemi potenzialmente coinvolti di installare direttamente l'aggiornamento fuori banda KB5064489 anziché l'aggiornamento Patch Tuesday dell'8 luglio KB5062553. La società ha inoltre aggiornato le immagini delle macchine virtuali Windows Server 2025 per includere automaticamente l'aggiornamento cumulativo più recente che corregge il bug.

Come alternativa preventiva, Microsoft suggerisce l'utilizzo della funzione di sicurezza Trusted Launch, che utilizza l'avvio protetto e un modulo vTPM (Trusted Platform Module) virtuale per proteggere le macchine virtuali da bootkit e altre minacce di basso livello, evitando così il manifestarsi di eventuali problemi di inizializzazione del kernel.