IT之家 11 月 20 日消息，科技媒體 BornCity 昨日（11 月 19 日）發(fā)布博文，報(bào)道稱部分 Windows 11 24H2 和 25H2 用戶反饋，在安裝微軟 11 月累積更新 KB5068861 之后，導(dǎo)致用于控制系統(tǒng)更新后重啟行為的組策略（GPO）已不再生效。

IT之家援引博文介紹，在受管理的企業(yè)環(huán)境中，管理員通常會(huì)配置策略以禁止設(shè)備在工作時(shí)間或用戶登錄時(shí)自動(dòng)重啟。

然而，該更新似乎繞過(guò)了這些關(guān)鍵設(shè)置，導(dǎo)致 Windows Update 在安裝補(bǔ)丁后強(qiáng)制執(zhí)行重啟，給企業(yè)運(yùn)營(yíng)帶來(lái)了潛在風(fēng)險(xiǎn)。

一名管理員詳細(xì)描述了該問(wèn)題的嚴(yán)重性。在他們的 Windows 11 企業(yè)版環(huán)境中，安裝 KB5068861 更新后，許多設(shè)備在沒(méi)有任何預(yù)警或恢復(fù)對(duì)話框的情況下就自動(dòng)重啟了。

最關(guān)鍵的是，其中一臺(tái)設(shè)備重啟時(shí)，一名用戶正處于登錄并活躍使用的狀態(tài)。根據(jù)企業(yè) IT 設(shè)定的“禁止在用戶登錄時(shí)自動(dòng)重啟”以及“禁用工作時(shí)間（07:00 – 16:00）自動(dòng)重啟”等組策略，這種情況本不應(yīng)發(fā)生，該媒體認(rèn)為微軟更新機(jī)制存在缺陷。

另一位管理員也反饋了類似情況，他所在的公司將設(shè)備從 Windows 10 22H2 遷移至 Windows 11 24H2/25H2 后，重啟問(wèn)題便開始出現(xiàn)。

與之前 Windows 10 系統(tǒng)下更新后可由用戶決定重啟時(shí)間不同，現(xiàn)在設(shè)備在上午 9 點(diǎn)安裝更新后，會(huì)彈出一個(gè)通知，提示“我們將在 xx:xx 執(zhí)行重啟”。盡管用戶可以選擇“換個(gè)時(shí)間”，但該通知會(huì)反復(fù)出現(xiàn)，如果用戶暫時(shí)離開未處理，系統(tǒng)將在倒計(jì)時(shí)結(jié)束后強(qiáng)制重啟，無(wú)法有效推遲。

該問(wèn)題并非個(gè)例，在微軟官方的 Q&A 社區(qū)中也出現(xiàn)了類似的反饋帖子，用戶反映系統(tǒng)在更新后僅提供一個(gè) 15 分鐘的倒計(jì)時(shí)，隨后便強(qiáng)制重啟，缺少推遲選項(xiàng)。

有技術(shù)人員分析，此問(wèn)題可能與 Windows Update 的“雙重掃描（Dual Scan）”機(jī)制有關(guān)。該機(jī)制可能導(dǎo)致客戶端繞過(guò)內(nèi)部的 WSUS 更新服務(wù)器，直接從微軟服務(wù)器獲取更新指令，從而無(wú)視了本地配置的組策略。

該媒體指出微軟目前尚未對(duì)此問(wèn)題發(fā)布官方修復(fù)方案。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。