Windows 2025 Freeze seit PVE 9.2.2

[Falk R.]

Ich lese hier auch im englischen Teil einiges mit und ich bekomme durch Entwickler die ich kenne immer wieder News in meine Kanäle gespült. Du könntest Schauen was das qemu Projekt an offiziellen Infos raus gibt. Was einige Leute beim testen raus bekommen, erfährt man dann in den Matrix Chats oder anderen Kanälen.
Die Anlaufstelle für Infos gibt’s nicht.

 

[Elompenta]

Hallo zusammen,

ich hatte selbiges Problem auch mit 2025er Windows-Servern seit dem Upgrade auf PVE 9.2.3, Aktualisierung Windows Keyrings und q35-11.0. VirtIO ist alles aktuell.
Das Öffnen eines Browsers in der VM hat für eine CPU-Auslastung von konstanten 100 % gesorgt, und über die Konsole kam man auch nicht mehr dran.

Das Disablen des CPU-Flags "nested-virt" scheint hier nachhaltig zu funktionieren.
Hat hier einer eine Idee bzw. genauere Infos zu diesem Problem?

Ich habe eine Testmaschine, womit ich spielen kann.
Ich teste nachher mal ein PVE-Update und mache die Einstellung rückgängig zum Test. Irgendwas muss sich da vermutlich seit dem PVE Update geändert haben.

 

[boisbleu]

Das deaktiviert VBS in Windows. Da das in einer VM auf PVE letztendlich Nested Virtualization ist, kommt es zu den genannten Auswirkungen. Und es ist deutlich einfacher, dass in PVE über das Flag zu deaktivieren, als das Feature in Windows abzuschalten (was natürlich auch geht, aber viel mehr Aufwand abverlangt).

PS:
https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-vbs
https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/oem-vbs

 

[Elompenta]

Ich habe eine Testmaschine, womit ich spielen kann.
Ich teste nachher mal ein PVE-Update und mache die Einstellung rückgängig zum Test. Irgendwas muss sich da vermutlich seit dem PVE Update geändert haben.

Leider ist das Problem auch mit PVE 9.2.4 weiterhin gegeben
Es hilft nur, das CPU-Flag "nested-virt" zu deaktivieren.

 

[Falk R.]

Leider ist das Problem auch mit PVE 9.2.4 weiterhin gegeben
Es hilft nur, das CPU-Flag "nested-virt" zu deaktivieren.

Ja das ist bekannt und soll mit qemu11 gefixt sein/werden.
Die qemu11 Version welche beim PVE verwendet wird hat noch keinen funktionierenden Fix. Wann der zur Verfügung steht, müsste man im qemu Projekt nachfragen und eventuell unterstützen, dass der Fix schnell kommen kann.
Aber 99% der VMs benötigen das Nested Virtualisierungsfeature gar nicht.

 

[Elompenta]

Ja das ist bekannt und soll mit qemu11 gefixt sein/werden.
Die qemu11 Version welche beim PVE verwendet wird hat noch keinen funktionierenden Fix. Wann der zur Verfügung steht, müsste man im qemu Projekt nachfragen und eventuell unterstützen, dass der Fix schnell kommen kann.

Danke!

Aber 99% der VMs benötigen das Nested Virtualisierungsfeature gar nicht.

Mal ganz doof gefragt, weißt du mit Sicherheit, welches Windowsfeature innerhalb der VM das wirklich bräuchte. Bei meinem Versuch, das rauszufinden, habe ich keine wirklich klare / verlässliche Antwort finden können.

 

[Falk R.]

Danke!

Mal ganz doof gefragt, weißt du mit Sicherheit, welches Windowsfeature innerhalb der VM das wirklich bräuchte. Bei meinem Versuch, das rauszufinden, habe ich keine wirklich klare / verlässliche Antwort finden können.

HyperV braucht das, VBS (virtualization based security) oder wenn man Terminalserver benutzt, will man eventuell gesandboxte Browser haben, das sind auch mini HyperV Container.

 

[mariol]

Und hier kommt der Bugreport: https://bugzilla.proxmox.com/show_bug.cgi?id=7825