Win11 24H2紧急更新KB5061977发布:修复机密虚拟机安全隐患

科技媒体 neowin 5 月 28 日发布博文，报道称微软在面向 windows 11 23h2 和 22h2 发布 kb5058502 可选更新之外，还面向 windows 11 24h2 和 windows server 2025 发布了紧急带外（out-of-band）更新 kb5061977。

注：紧急带外更新通常情况下作为热补丁（hotfix）发布，主要用于快速修复重大漏洞，因此更新日志内容较少，仅聚焦单一问题。微软表示，此次更新不涉及已知问题，安装后可提升系统稳定性。

kb5061977 主要修复涉及机密虚拟机的严重问题。微软指出，在 windows server 2025 的 hyper-v 环境中，机密虚拟机的直接发送路径（direct send path）中存在漏洞，可能导致虚拟机间歇性停止响应或意外重启。

这不仅影响服务可用性，还需人工干预解决问题，在 azure 机密虚拟机（azure confidential vms）环境中，该问题表现更为突出。

值得注意的是，这是微软本月第三次发布紧急带外更新。微软此前已为 windows 11 ltsc 2024 发布 kb5061258 更新，并为 windows 10 推出 kb5061768 更新。