深网财经科技2025年11月20日 14:33消息,Win11用户怒斥微软11月更新强制重启,无视组策略设置。
11月20日,科技媒体BornCity发布最新报道指出,部分Windows 11 24H2和25H2用户在安装微软11月的累积更新KB5068861后,遭遇了一个严重的技术问题:原本用于控制设备重启行为的组策略(GPO)已失去效力。这一异常现象引发了企业IT管理者的广泛担忧。
在典型的受控企业环境中,系统管理员通常会通过组策略严格限制设备在工作时间或用户登录状态下自动重启,以保障业务连续性和数据安全。然而,此次更新似乎绕过了这些关键设置,导致Windows Update在补丁安装完成后强制执行重启操作,完全无视既定策略。这种“越权”行为不仅打乱了正常的工作节奏,更可能造成未保存工作的丢失,给企业运营带来潜在风险。
据一名企业IT管理员详细描述,在其部署的Windows 11企业版系统中,安装KB5068861更新后,多台设备在没有任何预警、也未弹出恢复对话框的情况下直接重启。尤为严重的是,其中一台设备在用户正处于活跃登录状态时突然重启——而这正是组策略明确禁止的行为。该管理员强调:“我们设置了‘禁止在用户登录时重启’以及‘禁用07:00至16:00期间自动重启’等策略,但这次更新让这些防护形同虚设。”
类似情况并非孤例。另一位来自大型企业的管理员反馈称,公司近期正从Windows 10 22H2向Windows 11 24H2/25H2迁移,而重启失控的问题正是在此之后开始频繁出现。他表示,在旧版Windows 10系统中,用户可在更新后自主选择重启时间,拥有充分的控制权;但在新系统中,设备一旦完成更新,便会在上午9点左右弹出通知:“我们将在xx:xx执行重启”。虽然界面上提供“换个时间”选项,但若用户短暂离开未能及时处理,倒计时结束后系统将强制重启,且无法有效推迟。
值得注意的是,此类问题已在微软官方Q&A社区引发大量讨论。多位用户反映,系统在更新后仅给予15分钟的倒计时,随后即强制重启,界面缺乏真正的延迟选项,用户体验极差。对于需要长时间运行任务的专业人员而言,这种不可预测的重启机制无异于一场灾难。
有技术专家分析认为,该问题可能与Windows Update的“双重扫描(Dual Scan)”机制有关。该机制允许客户端同时连接本地WSUS服务器和微软公有云服务,以确保更新获取的完整性。然而,在某些配置下,客户端可能会优先响应来自微软服务器的指令,从而绕过本地组策略控制,导致策略失效。这暴露了微软在混合更新管理模式下的协调缺陷。
作为长期关注企业IT生态的观察者,我认为此次事件不仅仅是技术层面的小故障,更是对微软“以企业为中心”承诺的一次严峻考验。企业在部署操作系统时,高度依赖策略的可预测性与稳定性。当一项本应受控的关键功能被更新悄然覆盖,信任基础便会动摇。尤其在数字化转型加速的当下,系统自主决策权不应凌驾于管理员之上。
目前,微软尚未就该问题发布任何官方声明或修复方案,这让许多正在推进Win11升级的企业陷入两难境地:是继续推进现代化进程,还是暂停升级以规避运营风险?我们呼吁微软尽快回应并提供明确解决方案,毕竟,一个真正可靠的操作系统,不仅要能“自动更新”,更要懂得“何时不该重启”。