戴尔控制器H330-启用“支持”或“设备护罩是否在Windows Server2016Hyper-V主机监护会导致操作系统引导失败

PowerEdge服务器

PowerEdge服务器
加入对PowerEdge服务器和系统管理实践的讨论

戴尔控制器H330-启用“支持”或“设备护罩是否在Windows Server2016Hyper-V主机监护会导致操作系统引导失败

  • 启用“主机监护Hyper-V支持”功能在Windows Server2016数据中心版导致操作系统引导故障,通过分区损坏。 控制器卡h330固件更新为最新版本(最小25.5.0.0019),然后再启用该功能。

    1)。 症状

    启用PERC H330控制器上运行的此特定于Windows Server2016功能后出现故障。 系统将无法引导至操作系统。 它需要操作系统映像或从备份中进行还原。 尽管与RAID-5虚拟磁盘上发生故障的定期、可能发生故障的其他RAID级别以及在不同的情况下(例如RAID-1虚拟磁盘进入降级状态)。 h330控制器上创建的所有分区都很有可能影响。
     

     

    注:如下图所示,标准和Essentials版的Windows2016未从Features(功能)列表中选择该功能,但可以进一步影响如果使用组策略以启用设备护罩(请参阅下面的详细信息)。

     



    可以在服务器管理器中启用/禁用此功能,如下所示:


    图1:启用主机监护Hyper-V支持 Figure 1: Enable Host Guardian Hyper-V Support


    Windows将无法启动,并出现以下错误代码:

    引导故障:集成RAID控制器1:Windows引导管理器

    No boot device available(无可用的引导设备)或操作系统检测到。
    请确保兼容的可引导介质可用。


    故障也可能表现为机器检查状态的"NTFS文件系统"Stop代码。



    图2:操作系统引导失败
     


    使用组策略中启用“设备防护”


    启用“设备防护”基于虚拟化的安全通过组策略管理功能的Windows Server2016版本会导致相同的问题。


    “设备防护”功能,可以在如下所示的系统上启用Hyper-V角色后,启用/禁用:


    图3:使用策略启用设备防护


    2)。 解决方案:


    之前启用的"主机监护Hyper-V支持"或"设备防护”功能,请确保h330固件更新为版本至少25.5.0.0019。 Before you enable the “Host Guardian Hyper-V Support” or “Device Guard” features, make sure that H330 firmware is updated to at least version 25.5.0.0019.
     
    应用H330固件版本25.5.0.0019允许启用上述功能,没有导致操作系统引导问题。 
     

     

    注:不建议您启用此功能,在生产环境中,除非Microsoft支持的特定情况下,遵循和全面测试您的特定应用程序/过程已完成。 请在以下链接以获得进一步的信息,请参阅Microsoft说明文件 

    https://technet.microsoft.com/en-us/itpro/windows/keep-secure/requirements-and-deployment-planning-guidelines-for-device-guard#hardware-firmware-and-software-requirements-for-device-guard

     



    如果您没有更新您的H330固件版本25.5.0.0019和您已启用上述任一功能,但没有遇到问题,Next(下一步)操作系统重新引导之前禁用该功能
    引起该问题操作系统引导失败,其中的唯一选项,我们都知道,在这段时间内再次运行系统再次重新安装操作系统,或者从备份中进行恢复。

    我们不知道此问题影响的其他戴尔存储控制器。

     

    3)。 资源

    更多microsoft设备防护资源: