微软2月更新导致Windows Server 2022无法启动虚拟机

VMware 公司今天发布了公告，翻译如下：

症状：

Windows Server 2022 设备安装 KB5022842 更新（系统内部版本 20348.1547）后，在 vSphere ESXi 6.7 U2 / U3 或者 vSphere ESXi 7.0.x 上启用 Secure Boot 的虚拟机上，来宾系统无法启动。

在 VM vmware.log 中，会出现如下“Image DENIED”信息：

2023-02-15T05:

34:31.379Z In(05) vcpu-0 - SECUREBOOT: Signature: 0 in db, 0 in dbx. 1 unrecognized, 0 unsupported alg.2023-02-15T05:34:31.379Z In(05) vcpu-0 - Hash: 0 in db, 0 in dbx.2023-02-15T05:34:31.379Z In(05) vcpu-0 - SECUREBOO

T: Image DENIED.

解决方案：

在 vSphere ESXi 6.7 U2 / U3 和 vSphere ESXi 7.0.x 上，目前没有针对该问题的虚拟机解决方案。但是，在 vSphere ESXi 8.0.x 及更高版本运行的虚拟机不存在此问题。

临时解决方案：

将运行相关虚拟机的 ESXi 主机升级到 vSphere ESXi 8.0

在 VM 上禁用“Secure Boot”。

在问题解决之前，请勿在任何 Windows 2022 Server 虚拟机上安装 KB5022842 补丁。