微软为 Win11 24H2 发布带外更新 KB5064489，解决 Azure 虚拟机启动问题

微软公司今日面向 >Windows 11 版本 24H2 发布了带外（OOB）更新 KB5064489，此更新解决了启用 Virtualization-Based 安全 (VBS) 时阻止某些虚拟机 (VM) 启动的问题。微软方面表示，该问题主要影响较旧 SKU 上的非可信启动通用企业（GE）虚拟机，原因是安全内核初始化过程中出现了故障。

安装 KB5064489 更新后，Windows 11 的操作系统版本将提升至 26100.4656。用户可以通过按下“Windows + R”组合键，输入“winver”并回车来验证系统版本。

此次更新之所以采用带外发布形式，而非遵循每月第二个周二的例行更新周期，正是因为该问题的严重性。尽管微软强调，该问题仅影响了使用版本 8.0（非默认版本）主机提供 VBS 的虚拟机，因此受影响的用户数量可能相对较少，但其对依赖这些设置进行业务运营的企业而言，影响至关重要。此次修复将确保这些关键业务能够顺畅无阻地运行。

值得一提的是，KB5064489 更新中还捆绑了一个服务堆栈更新（SSU），版本号为 KB5063666，将服务堆栈组件提升至 26100.4651。虽然微软并未就此 SSU 提供具体细节，但服务堆栈是 Windows 系统接收和安装未来更新的关键组件，其可靠性对于后续系统维护至关重要。

微软表示，目前尚未发现此更新存在任何已知问题。然而，用户在安装此更新前，仍建议谨慎行事，并考虑备份所有重要数据。

对于无法连接到 Windows Update 的离线机器，用户可以从>微软更新目录下载此更新的离线安装包。