微软向Windows Server 2022发布带外更新KB5061906修复虚拟机冻结和重启
山外的鸭子哥
据微软发布的支持文档，目前微软已经向 Windows Server 2022 服务器系统发布 KB5061906 号带外更新用于修复 Microsoft Hyper-V 虚拟机出现意外冻结或重启的问题。
这个问题并不影响常规的 Microsoft Hyper-V 虚拟机，受影响的主要是 Microsoft Azure 机密虚拟机，这些虚拟机旨在保护数据的处理过程，确保数据安全而不会被窃取。
微软称问题原因在于来宾物理地址 GPA 的直接发送路径存在问题，这个问题导致机密虚拟机可能会间歇性地停止响应或意外重启，从而影响服务的可用性并且可能需要 IT 管理员手动干预。
此次发布的 OOB 带外更新取代之前的所有更新并修复了这个问题，但 KB5061906 不会自动推送安装，IT 管理员手动检查也无法安装，只能手动下载 MSU 格式的安装包手动安装。
微软在支持文档中强调：
如果企业尚未在 Windows Server 2022 中部署 2025 年 5 月更新 KB5058385 并且需要运行 Hyper-V 虚拟机，则推荐安装这枚 OOB 更新，但如果企业不需要使用机密虚拟机，或者运行的常规 Hyper-V 虚拟机也没发现异常，则可以直接忽略这枚 OOB 更新，该更新不包含其他安全修复。
有需要的企业 IT 管理员可以点击这里下载 OOB 更新：https://www.catalog.update.microsoft.com/Search.aspx?q=KB5061906
小知识：什么是 OOB 更新
OOB 更新即带外更新，这里的 “带” 指的是微软每个月常规发布的更新，例如每月第二周的周二会发布 B 类例行累积更新，每个月月初或月尾会发布带有测试性质的 C 和 D 类可选更新。
而在 B/C/D 之外发布的更新就被称为带外更新，带外更新没有固定的发布周期，仅在微软发现某些异常问题时才会发布，这类更新通常也不会推送，需要手动下载安装包进行部署。
