Hyper-V: Microsoft veroeffentlicht Notfall-Update gegen einfrierende VMs
Microsoft hat ein Out-of-Band-Update für Windows Server, Windows 10 und Windows 11 nachgereicht, weil Hyper-V-VMs nach den Mai-Patches eingefroren oder neu gestartet sind. Im Fokus: Azure Confidential VMs.
Microsoft hat kurzfristig Out-of-Band-Updates für Windows Server, Windows 10 und Windows 11 nachgereicht, um eine Folge des Mai-Patchdays zu beheben: Mehrere Anwender meldeten, dass Hyper-V-virtualisierte Gäste sporadisch einfroren oder unerwartet neu starteten. Ohne Eingreifen ist die Verfügbarkeit der betroffenen Workloads nicht mehr gewährleistet.
Laut Microsoft betrifft das Problem vor allem Azure Confidential VMs, also virtualisierte Maschinen, deren Speicher per AMD SEV-SNP oder Intel TDX während der Verarbeitung verschlüsselt bleibt. Der Bug steckt im sogenannten Direct-Send-Pfad für Guest Physical Addresses (GPA): Hier kann eine Confidential VM auf einem Hyper-V-Host "intermittierend nicht mehr antworten oder neu starten, was die Diensteverfügbarkeit beeinträchtigt und manuelle Eingriffe erfordert", schreibt Microsoft. On-Premises-Hyper-V-Standardinstallationen seien laut Hersteller in der Regel nicht betroffen, außer in seltenen Pre-Production-Konfigurationen.
Was Admins jetzt tun sollten
- Die kumulativen Out-of-Band-Updates manuell aus dem Microsoft Update Catalog laden – sie werden nicht automatisch über Windows Update ausgespielt.
- Vor dem Einspielen prüfen, ob bereits ein Server-2025-Setup oder eine Windows-Server-2022-Hostinstallation Confidential-Computing-Workloads ausführt; nur diese benötigen das Update zwingend.
- Nach dem Patch Get-VM | Get-VMSecurity in PowerShell ausführen, um die Health-Indikatoren der vTPM- und Confidential-Funktionen zu kontrollieren.
- Backup-Status und Snapshot-Ketten vor der Installation prüfen: Out-of-Band-Patches haben in den letzten Monaten mehrfach Folgeprobleme nach Reboot ausgelöst.
Für DACH-Mittelstand und Hosting-Betreiber ist die Episode ein weiterer Hinweis darauf, wie eng der Mai-Patch-Zyklus 2026 getaktet ist: Auf den 15-Zeichen-Hostnamen-Bug folgten Probleme bei Server 2016, jetzt schiebt Microsoft kurz vor Monatsende noch einen Hyper-V-Notfallpatch nach. Wer ohnehin von Hyper-V auf hybride Hetzner- oder Netcup-Setups schielt, sollte die Pflege-Kosten der eigenen Confidential-VM-Strategie im Mai noch einmal kritisch durchrechnen.
Mehr aus der Kategorie Windows Server: News aus der Kategorie Windows Server
Quellen: BleepingComputer – Windows Server emergency update fixes Hyper-V VM freezes, restart issues, BleepingComputer – Microsoft pushes emergency fix for Windows Server Hyper-V VM issues.
