Microsoft opublikował pilną aktualizację poza cyklem — KB5064489 — usuwającą poważny problem dotyczący maszyn wirtualnych Azure. Błąd, wprowadzony przez lipcową aktualizację w ramach Patch Tuesday, powodował, że niektóre maszyny wirtualne nie uruchamiały się, zwłaszcza gdy włączona jest funkcja zabezpieczeń opartych na wirtualizacji (Virtualization-Based Security, VBS), a Trusted Launch nie jest aktywny.
Których systemów dotyczył problem?
Błąd dotyczył maszyn wirtualnych z systemami:
- Windows Server 2025
- Windows 11 24H2
Występował szczególnie często w konfiguracjach maszyn wirtualnych Azure bez Trusted Launch (Standard), które korzystają z wersji 8.0 (niedomyślnej wersji maszyny wirtualnej) oraz ze starszych jednostek SKU sprzętu.
Według Microsoftu przyczyną był błąd inicjalizacji bezpiecznego jądra, który uniemożliwiał uruchomienie maszyn wirtualnych przy określonych konfiguracjach zabezpieczeń.
Czym jest Trusted Launch?
Trusted Launch to funkcja zabezpieczeń Microsoft Azure, która wykorzystuje Secure Boot oraz wirtualny moduł TPM (vTPM), aby chronić maszyny wirtualne przed zagrożeniami niskiego poziomu, takimi jak bootkity i exploity działające na poziomie firmware'u. Gdy Trusted Launch jest wyłączony, te zabezpieczenia nie są stosowane, co wydłuża okno ryzyka dla narażonych systemów.
Poprawka: KB5064489
Wydana w niedzielę, 14 lipca, aktualizacja KB5064489 bezpośrednio usuwa błędną inicjalizację jądra, dzięki czemu dotknięte problemem maszyny wirtualne znów mogą się poprawnie uruchamiać.
Microsoft zaleca administratorom, aby:
- Sprawdzili, czy maszyna wirtualna działa w warstwie Standard (bez Trusted Launch)
- Zweryfikowali, czy VBS jest aktywne, za pomocą
msinfo32.exe - Upewnili się, że Hyper-V nie jest zainstalowany wewnątrz maszyny gościa
Jeśli te warunki są spełnione, Twoja maszyna wirtualna może być zagrożona.
Co powinieneś zrobić
- Niezwłocznie zainstaluj KB5064489 zamiast pierwotnej aktualizacji KB5062553 z 8 lipca
- Albo włącz Trusted Launch, aby uniknąć narażenia na ten błąd w przyszłych konfiguracjach
- Microsoft zaktualizował też wszystkie obrazy maszyn wirtualnych Windows Server 2025 w Azure, tak aby zawierały tę poprawkę
💡 W Alcaeus Services zalecamy przegląd obecnego stanu zabezpieczeń Twoich maszyn wirtualnych — zwłaszcza jeśli korzystasz ze środowisk hybrydowych lub korporacyjnych, w których integralność jądra ma kluczowe znaczenie.
Potrzebujesz pomocy we wdrożeniu Trusted Launch lub zabezpieczeniu floty maszyn wirtualnych?
📩 Skontaktuj się z nami, aby otrzymać bezpłatną ocenę bezpieczeństwa.
Czy chcesz otrzymać artykuł blogowy wyeksportowany do formatu HTML lub Word?
