Sistemas Afectados

• vSphere ESXi 6.7 U2/U3
• vSphere ESXi 7.0.x.

Descripción

VMware ha publicado una actualización de vSphere ESXi para solucionar un problema reportado que provoca que algunas máquinas virtuales Windows Server 2022 dejen de arrancar después de instalar la actualización KB5022842 de este mes. Según explica el proveedor, el problema se debe a que la actualización de Windows ofrece una nueva forma de firma digital en el cargador de arranque EFI, que UEFI Secure Boot rechaza incorrectamente, resultando en que las máquinas virtuales podrían no localizar un sistema operativo de arranque y por lo tanto no arrancar.

Referencia

• Reporte de VMware

Solución

Se recomienda actualizar ESXi vSphere 7.0 e instalar el parche 3k o desactivar Secure Boot. Por otro lado, VMware ha facilitado múltiples soluciones temporales para los administradores con hosts afectados que no pueden desplegar inmediatamente la actualización lanzada.

Para ello, los administradores pueden tomar una de las siguientes medidas:

• Actualizar el Host ESXi donde se ejecuta la máquina virtual en cuestión a vSphere ESXi 8.0.
• Desactivar “Secure Boot” en las máquinas virtuales.
• No instalar el parche KB5022842 en ninguna máquina virtual Windows 2022 Server hasta que se resuelva el problema.

La opción Secure Boot también puede desactivarse para cada máquina virtual como solución temporal mediante el siguiente procedimiento:

• Apague la máquina virtual.
• Haga clic con el botón derecho en la máquina virtual y haga clic en Editar configuración.
• Haga clic en la pestaña Opciones de la máquina virtual.
• En opción de arranque, desmarque la opción “Arranque seguro activado”.

Si ya ha instalado la actualización acumulativa KB5022842 de Windows Server 2022, desinstalarla no resolverá el problema, se recomienda revisar el reporte publicado por el proveedor.