微软发布了针对Windows 11 24H2版本的带外更新KB5064489，旨在解决启用Virtualization-Based Security (VBS) 后，旧SKU上部分虚拟机无法启动的问题。该问题源于安全内核初始化故障，主要影响非可信启动的通用企业（GE）虚拟机。此次更新提升了Windows 11的操作系统版本至26100.4656，并包含服务堆栈更新（SSU）KB5063666，以确保系统更新的顺利进行。尽管影响用户数量相对较少，但对依赖这些设置的企业至关重要。用户在安装前应备份数据，离线用户可从微软更新目录下载安装包。

💻 此次带外更新KB5064489 修复了Windows 11 24H2版本中，启用VBS后导致旧SKU上的虚拟机无法启动的问题。此问题主要影响非可信启动的通用企业（GE）虚拟机。

🛠️ 微软指出，该问题是由于安全内核初始化过程中出现的故障所致。更新后，Windows 11的操作系统版本将提升至26100.4656。

🔄 除了修复虚拟机启动问题，KB5064489还捆绑了服务堆栈更新（SSU）KB5063666，版本号为26100.4651。服务堆栈是Windows系统接收和安装未来更新的关键组件。

⚠️ 微软建议用户在安装此更新前谨慎行事，并备份重要数据。对于无法连接到Windows Update的离线机器，用户可以从微软更新目录下载离线安装包。

IT之家 7 月 14 日消息，微软公司今日面向 Windows 11 版本 24H2 发布了带外（OOB）更新 KB5064489，此更新解决了启用 Virtualization-Based 安全 (VBS) 时阻止某些虚拟机 (VM) 启动的问题。微软方面表示，该问题主要影响较旧 SKU 上的非可信启动通用企业（GE）虚拟机，原因是安全内核初始化过程中出现了故障。

安装 KB5064489 更新后，Windows 11 的操作系统版本将提升至 26100.4656。用户可以通过按下“Windows + R”组合键，输入“winver”并回车来验证系统版本。

据 IT之家了解，此次更新之所以采用带外发布形式，而非遵循每月第二个周二的例行更新周期，正是因为该问题的严重性。尽管微软强调，该问题仅影响了使用版本 8.0（非默认版本）主机提供 VBS 的虚拟机，因此受影响的用户数量可能相对较少，但其对依赖这些设置进行业务运营的企业而言，影响至关重要。此次修复将确保这些关键业务能够顺畅无阻地运行。

值得一提的是，KB5064489 更新中还捆绑了一个服务堆栈更新（SSU），版本号为 KB5063666，将服务堆栈组件提升至 26100.4651。虽然微软并未就此 SSU 提供具体细节，但服务堆栈是 Windows 系统接收和安装未来更新的关键组件，其可靠性对于后续系统维护至关重要。

微软表示，目前尚未发现此更新存在任何已知问题。然而，用户在安装此更新前，仍建议谨慎行事，并考虑备份所有重要数据。

对于无法连接到 Windows Update 的离线机器，用户可以从微软更新目录下载此更新的离线安装包。