Citrix Provisioning 2507.1 LTSR CU2 ist da.
Und zwischen den üblichen Fixes steckt eine Änderung, die ich für PVS-Umgebungen deutlich interessanter finde als die Versionsnummer vermuten lässt:
👉 Support für Microsoft Windows UEFI CA 2023
Warum ist das wichtig?
Microsoft erneuert aktuell die Zertifikatskette hinter UEFI Secure Boot. Die bisherigen Secure-Boot-Zertifikate stammen teilweise noch aus 2011 und Microsoft migriert Windows schrittweise auf die neuen 2023 Certificates.
Und genau hier wird es für Citrix PVS interessant.
PVS muss die neue Secure-Boot-Welt verstehen
Mit PVS 2507.1 LTSR CU2 unterstützt Citrix jetzt Secure Boot mit Images, die über das neue Windows UEFI CA 2023 Certificate signiert sind.
Das klingt zunächst nach einem kleinen Compatibility-Fix.
Ist es aber nicht unbedingt.
Wer PVS kennt, weiß:
💥 Wenn die Boot Chain nicht stimmt, gibt es keine Citrix Session.
Dann diskutieren wir nicht mehr über Login Duration, Profile oder HDX Performance.
Dann bootet das Target schlicht nicht.
Noch eine interessante Änderung
PVS erkennt beim Start eines Target Devices jetzt automatisch, ob das System über:
BIOS oder UEFI
gebootet wurde.
Diese Information wird am Device Record gespeichert und steht zusätzlich über die Farm-Telemetrie zur Verfügung.
Gerade bei größeren oder historisch gewachsenen PVS-Farmen finde ich das ziemlich praktisch.
Denn dort findet man erstaunlich häufig unterschiedliche Firmware- und Boot-Konfigurationen.
Was würde ich jetzt prüfen?
Wer PVS + Windows 11 oder Windows Server 2025 + Secure Boot einsetzt, sollte CU2 definitiv auf dem Radar haben.
Vor einem Rollout würde ich insbesondere testen:
👉 Secure Boot + Windows UEFI CA 2023
👉 Target Device Boot
👉 PXE / BDM
👉 bestehende vDisks
👉 Hypervisor Firmware / UEFI Configuration
👉 Boot nach vDisk Version Promotion
👉 Failover auf einen zweiten PVS Server
Denn genau bei solchen Änderungen gilt:
„Die vDisk funktioniert seit Jahren“ ist keine Garantie dafür, dass auch die zukünftige Secure-Boot-Chain funktioniert.
Mein Fazit
PVS 2507.1 CU2 ist für mich deshalb nicht einfach nur:
„Noch ein Cumulative Update mit ein paar Bugfixes.“
Der Support für Windows UEFI CA 2023 ist ein klassisches Future-Proofing-Thema.
Microsoft verändert die Secure-Boot-Trust-Chain.
Citrix zieht mit PVS nach.
Und spätestens wenn ein Target nach einem Windows-/Secure-Boot-Update nicht mehr startet, wird aus einem unscheinbaren Release-Note-Eintrag plötzlich ein ziemlich wichtiges Feature. 😎
