微软公司今日面向 windows 11 版本 24h2 发布了带外（oob）更新 kb5064489，此更新解决了启用 virtualization-based 安全 (vbs) 时阻止某些虚拟机 (vm) 启动的问题。微软方面表示，该问题主要影响较旧 sku 上的非可信启动通用企业（ge）虚拟机，原因是安全内核初始化过程中出现了故障。
安装 kb5064489 更新后，windows 11 的操作系统版本将提升至 26100.4656。用户可以通过按下“windows + r”组合键，输入“winver”并回车来验证系统版本。
据了解，此次更新之所以采用带外发布形式，而非遵循每月第二个周二的例行更新周期，正是因为该问题的严重性。尽管微软强调，该问题仅影响了使用版本 8.0（非默认版本）主机提供 vbs 的虚拟机，因此受影响的用户数量可能相对较少，但其对依赖这些设置进行业务运营的企业而言，影响至关重要。此次修复将确保这些关键业务能够顺畅无阻地运行。
值得一提的是，kb5064489 更新中还捆绑了一个服务堆栈更新（ssu），版本号为 kb5063666，将服务堆栈组件提升至 26100.4651。虽然微软并未就此 ssu 提供具体细节，但服务堆栈是 windows 系统接收和安装未来更新的关键组件，其可靠性对于后续系统维护至关重要。
微软表示，目前尚未发现此更新存在任何已知问题。然而，用户在安装此更新前，仍建议谨慎行事，并考虑备份所有重要数据。
对于无法连接到 windows update 的离线机器，用户可以从微软更新目录下载此更新的离线安装包。